Phần mềm gián điệp Israel tấn công 100 nhà báo và nhà hoạt động qua WhatsApp

Theo báo cáo của The Guardian, WhatsApp cho biết một số người dùng của họ “có thể đã bị xâm nhập” bởi phần mềm gián điệp.

Ứng dụng nhắn tin thuộc sở hữu của Meta cáo buộc rằng gần 100 nhà báo và nhà hoạt động đã bị nhắm mục tiêu trong cuộc tấn công này. Nền tảng này cũng cho biết họ “tin tưởng cao” rằng phần mềm gián điệp Graphite đến từ Paragon Solutions, một công ty được thành lập tại Israel và gần đây đã được một công ty đầu tư Mỹ mua lại.

Cuộc tấn công “zero-click” tinh vi

Các chuyên gia an ninh mạng cho rằng đây là một cuộc tấn công “zero-click“, nghĩa là người dùng mục tiêu không cần phải nhấp vào bất kỳ liên kết độc hại nào để bị nhiễm phần mềm gián điệp. Phương thức này tương tự như một vụ tấn công quy mô lớn khác nhắm vào WhatsApp trước đây, trong đó phần mềm gián điệp Pegasus đã lây nhiễm hơn 1.400 thiết bị.

Khi thiết bị bị nhiễm phần mềm gián điệp như Pegasus hoặc Graphite, kẻ tấn công sẽ có toàn quyền truy cập, bao gồm cả khả năng đọc tin nhắn được gửi qua các ứng dụng mã hóa như WhatsApp và Signal.

WhatsApp đã thông báo cho người dùng bị ảnh hưởng

WhatsApp cho biết họ đã thông báo cho khoảng 100 người dùng về khả năng bị tấn công, nhưng từ chối tiết lộ danh tính và vị trí của họ. Công ty cho biết đã ngăn chặn các cuộc tấn công được cho là vào tháng 12, nhưng không rõ các mục tiêu đã bị đe dọa trong bao lâu.

“Đây là ví dụ mới nhất về lý do tại sao các công ty phần mềm gián điệp phải chịu trách nhiệm cho các hành động bất hợp pháp của họ. WhatsApp sẽ tiếp tục bảo vệ khả năng liên lạc riêng tư của mọi người”, người phát ngôn của công ty cho biết. WhatsApp đã gửi thư “yêu cầu ngừng và chấm dứt” cho Paragon và cho biết họ đang xem xét các lựa chọn pháp lý.

Paragon Solutions và hợp đồng gây tranh cãi với ICE

Về phía Paragon, công ty này gần đây đã ký kết hợp đồng trị giá 2 triệu USD gây tranh cãi với cục thực thi di trú và hải quan Hoa Kỳ (ICE). Wired báo cáo rằng hợp đồng một năm này yêu cầu Paragon cung cấp “giải pháp độc quyền được cấu hình đầy đủ bao gồm giấy phép, phần cứng, bảo hành, bảo trì và đào tạo.” Paragon vẫn chưa đưa ra phản hồi về các cáo buộc từ WhatsApp.

Vụ việc này một lần nữa gióng lên hồi chuông cảnh báo về mối đe dọa từ phần mềm gián điệp và sự cần thiết phải tăng cường bảo mật thông tin cá nhân. Các công ty công nghệ như WhatsApp cần tiếp tục nỗ lực bảo vệ người dùng khỏi các cuộc tấn công mạng tinh vi, đồng thời các cơ quan chức năng cần có biện pháp mạnh mẽ để ngăn chặn việc lạm dụng phần mềm gián điệp.