Близько 100 журналістів та громадських активістів стали мішенню ізраїльського шпигунського програмного забезпечення Paragon Solutions та їхні пристрої через WhatsApp WhatsApp, і були інфільтровані. Компанія Meta заявила, що має «високу впевненість» у тому, що користувачі могли бути атаковані та скомпрометовані. Жертви були інфіковані на своїх пристроях, не переходячи за жодними шкідливими посиланнями. Основним вектором зараження був шкідливий PDF-файл, надісланий у груповому чаті.
WhatsApp повідомив жертву про потенційну загрозу витоку даних і видав наказ про припинення і утримання Paragon Solutions. Ця атака викликала нове занепокоєння щодо глобальної кібербезпеки та використання урядами комерційних шпигунських програм. Компанія Paragon Solutions, заснована колишнім прем’єр-міністром Ізраїлю Ехудом Бараком, офіційно заявила, що працює лише з «демократичними країнами». Однак експерти з цифрової безпеки критикують її за шпигунські можливості, подібні до можливостей Pegasus (NSO Group).
Про Paragon Solutions стало відомо, коли у жовтні 2024 року видання Wired повідомило, що компанія підписала контракт з Міністерством внутрішньої безпеки США на суму 2 мільйони доларів. Пізніше контракт було розірвано через перевірку дотримання указу Байдена про обмеження використання шпигунських програм федеральними відомствами. WhatsApp раніше виграв судову справу проти NSO Group, яка була внесена до чорного списку США у 2021 році за порушення національної безпеки. Це було.
Справа Paragon Solutions вкотре показує, що шпигунські програми залишаються серйозною загрозою для зашифрованих месенджерів, таких як WhatsApp і Signal. Технологічні компанії та правозахисні організації закликають до посилення міжнародного контролю за розповсюдженням такого програмного забезпечення
