WhatsApp confirma ataque de spyware contra usuários

O WhatsApp confirmou hoje (06), por meio de nota enviada para a Security Report, que interrompeu uma operação de spyware contra uma série de usuários do aplicativo de mensageria. A organização não confirmou quantos usuários foram atingidos, mas reforçou que a ação mirava jornalistas e membros da sociedade civil.

Relatos que uma campanha de ciberespionagem clandestina estava impactando usuários do WhatsApp começaram a circular entre veículos de comunicação especializados em tecnologia no início dessa semana. De acordo com o comunicado, o agente hostil teve origem na organização israelense Paragon, especializada em desenvolver recursos digitais desse tipo.

A ação envolvia o disparo de arquivos em formato PDF infectados com o malware para usuários direcionados. Sem que a vítima precisasse interagir com o documento, o spyware era imediatamente acionado e passava a acompanhar as conversas registradas. A ação levou o WhatsApp a enviar um documento solicitando a suspensão dessas ações contra o app de mensagens.

“Esse é o exemplo mais recente do porquê as empresas de spyware devem ser responsabilizadas por suas ações ilegais. Entramos em contato diretamente com as pessoas que acreditamos terem sido afetadas. O WhatsApp permanece comprometido em proteger a privacidade na comunicação de seus usuários”, acrescenta a nota.

Grandes organizações de tecnologia – chamadas de Big Techs – tem se tornado alvo constante de ações cibercriminosas. Recentemente, outro alvo nessa categoria foi a Amazon, que confirmou ter sido notificada do vazamento de parte dos dados corporativos de seus funcionários, por meio de um incidente cibernético ocorrido em um de seus fornecedores terceirizados.

A Security Report publica, na íntegra, nota enviada pelo WhatsApp:

“O WhatsApp interrompeu uma operação de spyware da Paragon que tinha como alvo diversos usuários, incluindo jornalistas e membros da sociedade civil. Entramos em contato diretamente com as pessoas que acreditamos terem sido afetadas. Esse é o exemplo mais recente do porquê as empresas de spyware devem ser responsabilizadas por suas ações ilegais. O WhatsApp permanece comprometido em proteger a privacidade na comunicação de seus usuários.”