أعلنت واتساب، المملوكة لشركة ميتا، يوم الجمعة عن تعطيل حملة تجسس استخدمت برمجيات تجسس إسرائيلية لاستهداف الصحفيين وأعضاء المجتمع المدني.
تفاصيل الحملة
- استهدفت الحملة حوالي 90 شخصًا باستخدام برمجية Graphite المطورة من قبل شركة Paragon Solutions الإسرائيلية.
- تمت تحييد المهاجمين في ديسمبر 2024، لكن لا تزال هوية الجهات المسؤولة غير معروفة.
- استخدم الهجوم ثغرة “Zero-Click”، مما يعني أن الضحايا لم يكونوا بحاجة إلى التفاعل مع الرسائل لتثبيت البرمجية الخبيثة.
- يُعتقد أن الاختراق تم عبر ملف PDF معدّل أُرسل إلى الضحايا ضمن مجموعات دردشة على واتساب.
واتساب يرد رسميًا
صرحت واتساب لـصحيفة The Guardian بأنها تواصلت مع المستخدمين المتضررين، مؤكدةً أنها على “ثقة عالية” بأنهم كانوا مستهدفين وربما تم اختراقهم. كما أرسلت الشركة خطاب “وقف وإلغاء” إلى Paragon و تدرس اتخاذ إجراءات قانونية أخرى.
من هي Paragon Solutions؟
- شركة متخصصة في برامج المراقبة، تم الاستحواذ عليها من قبل مجموعة AE Industrial Partners الأمريكية في صفقة بلغت 500 مليون دولار في ديسمبر 2024.
- تدّعي تقديم أدوات “أخلاقية” لمكافحة التهديدات الرقمية، لكنها متهمة بإساءة استخدام تقنياتها في التجسس.
- كشفت تقارير سابقة أن وكالة مكافحة المخدرات الأمريكية (DEA) استخدمت برمجية Graphite في عملياتها عام 2022.
ارتباط الحملة بقضية Pegasus
- تزامن الكشف عن الحملة مع حكم قضائي في كاليفورنيا لصالح واتساب ضد NSO Group، الشركة المطورة لبرنامج التجسس Pegasus، والتي استخدمت واتساب لاختراق 1,400 جهاز عام 2019.
- جاء ذلك أيضًا في وقت اعتقال وزير العدل البولندي السابق زبيغنيف زيوبرو بتهم تتعلق باستخدام Pegasus للتجسس على المعارضين السياسيين.
