Spionaj prin WhatsApp. Citizen Lab, o autoritate mondială în investigarea amenințărilor cibernetice, a confirmat dovezi criminalistice ale infiltrării cu spyware-ul „Graphite”, dezvoltat de compania israeliană Paragon Solutions.

Au fost infectați cu un program rar

Doi jurnaliști europeni au fost infectați cu acest program de supraveghere extrem de rar, capabil să intercepteze conversații criptate, să activeze microfonul și să acceseze fișiere fără niciun gest din partea victimei. Atacul cibernetic s-a realizat printr-un exploit „zero-click”, adică fără interacțiune din partea utilizatorului, iar vulnerabilitatea a fost închisă abia cu actualizarea iOS 18.3.1 (CVE-2025-43200).

Graphite este mult mai performant decât spyware-ului Pegasus. Această tehnologie a fost folosită pentru supravegherea jurnaliștilor de investigație din Europa, inclusiv a redacției Fanpage.it din Italia, care a avut astfel de probleme și în trecut.

Spionaj prin WhatsApp

Ciro Pellegrino, șeful redacției Fanpage Napoli și jurnalist european anonim au descoperit că telefoanele lor sunt spionate. Dispozitivele lor au comunicat cu un server dedicat Paragon, iar investigațiile indică faptul că ambele atacuri au provenit de la același operator, un client Paragon.

90 de jurnaliști și activiști din peste 20 de țări au fost spionați prin WhatsApp. Aceștia au fost vizați de un atac zero-click. Este vorba tot despre spyware-ul Graphite, ceea ce indică o campanie globală concertată de supraveghere a presei și societății civile.

Guvernul italian a recunoscut în premieră utilizarea spyware-ului Graphite în anchete care au vizat persoane precum Luca Casarini și dr. Giuseppe Caccia, activiști pentru drepturile migranților. Nu se știe cine l-a spionat pe jurnalistul Francesco Cancellato, coleg al lui Pellegrino.

Și România ar putea fi vizată

Până acum, România nu s-a confruntat cu probleme, dar există riscuri. WhatsApp este folosit pe scară largă de jurnaliști, oficiali și activiști din România Dispozitivele iOS (iPhone) sunt considerate standard de securitate în mediile sensibile. Un atac „zero-click” ocolește orice barieră clasică de protecție.

Specialiștii în securitate recomandă:

• Instalarea celor mai recente actualizări iOS sau Android
• Activarea Lockdown Mode pe iPhone (disponibil din iOS 16 în sus)
• Atenție sporită la notificări din partea Apple, Meta, Google
• Consultarea ONG-urilor precum Access Now sau Amnesty Security Lab dacă primești o alertă