Італійський журналіст-розслідувач став мішенню шпигунського ПЗ в WhatsApp

Франческо Канчеллато, головний редактор розслідувального медіа Fanpage, заявив, що його мобільний пристрій був атакований шпигунським програмним забезпеченням Graphite, розробленим ізраїльською компанією Paragon Solutions

Про це пише The Guardian.

Журналіст отримав відповідне повідомлення від WhatsApp, яке попередило про можливу компрометацію пристрою.

За даними WhatsApp, журналіст став однією з 90 жертв атаки, спрямованої на представників медіа та громадянського суспільства у понад двох десятках країн, включно з Європою. Шпигунське ПЗ Graphite використовує zero-click механізм зараження, тобто воно може проникати в пристрій без необхідності відкриття посилань або файлів жертвою. У цьому випадку зараження відбувалося через додавання користувачів до групових чатів, де їм надсилали PDF-файли з вбудованим шкідливим кодом.

Paragon Solutions продає своє ПЗ урядам, які, згідно з офіційними заявами, використовують його для боротьби зі злочинністю. Однак реальні масштаби і методи застосування Graphite залишаються невідомими.

За даними розслідування, програма Graphite заражала пристрої жертв, коли їх без їхньої згоди додавали до групових чатів у WhatsApp, після чого через PDF-файли передавалося шкідливе програмне забезпечення. Шпигунське ПЗ не вимагало від жертви відкривати файли чи натискати на посилання – воно проникало в пристрій автоматично.

Неясно, як довго телефон Канчеллато міг бути скомпрометований. Проте минулого року він опублікував гучне журналістське розслідування про молодіжне крило партії Брати Італії, члени якого виголошували фашистські гасла, робили нацистські вітання та виголошували антисемітські заяви.

Канчеллато заявив, що в грудні не мав підозр щодо компрометації його пристрою і не отримував повідомлень від влади про будь-яке розслідування щодо нього. Він назвав цю ситуацію порушенням своїх прав і наголосив, що вже почав технічний аналіз свого пристрою, щоб з’ясувати, які саме дані були викрадені та хто міг замовити цю шпигунську діяльність.

Журналістські розслідування Fanpage викликали широкий резонанс в Італії та ЄС. Після їхньої публікації Європейська комісія жорстко засудила використання фашистської символіки.

«Європейська комісія та її президент Урсула фон дер Ляєн мають чітку позицію щодо символів фашизму: ми вважаємо їх неприйнятними, засуджуємо їх і вважаємо морально неправильними», — заявив офіційний представник комісії.

Президент єврейської громади Рима Віктор Фадлун закликав до рішучих дій після публікації Fanpage.

«Вкрай важливо, щоб суспільство та державні інститути жорстко реагували на будь-які прояви ненависті та дискримінації», — написав він у соцмережах.

Водночас депутат Братів Італії Джованні Донцеллі заявив, що в його партії «немає місця для расистів, екстремістів та антисемітів».

Компанія Paragon Solutions відмовилася від коментарів щодо звинувачень у використанні її шпигунського ПЗ для стеження за журналістами.

Нагадаємо, користувачів Android попереджають про нову шкідливу програму, що маскується під Telegram Premium.

Фото: Shutterstock.