Die Nachrichtenplattform WhatsApp hat das Unternehmen Paragon beschuldigt, Journalisten ins Visier zu nehmen. Die verschlüsselte Messaging-App störte die Kampagne im Dezember 2024 und hat Paragon einen Unterlassungsbrief ausgestellt.

WhatsApp hat enthüllt, dass es eine Spionage-Hacking-Kampagne, die auf Journalisten und prominente Mitglieder der Zivilgesellschaft abzielte, unterbrochen hat. Die fragliche Spionagesoftware gehört zu Paragon, einem kommerziellen Spionagesoftware-Unternehmen, das von ehemaligen israelischen Geheimdienstbeamten gegründet wurde und von Meta-eigenem WhatsApp direkt in die Kampagne verwickelt wurde. Laut WhatsApp wurden etwa 90 seiner Benutzer mit bösartigen PDF-Dateien angegriffen, wobei die Opfer über den Versuch informiert wurden und an Paragon ein Unterlassungsschreiben gerichtet wurde.

Die Kampagne wurde im Dezember 2024 entdeckt und erforderte nicht, dass die Benutzer den PDF-Anhang öffnen, was als ‚Zero-Click‘-Bereitstellungsmethode fungierte. Der WhatsApp-Sprecher Zade Alsawah erklärte: „Dies ist das neueste Beispiel dafür, warum Spionagesoftware-Unternehmen für ihre rechtswidrigen Handlungen zur Rechenschaft gezogen werden müssen. WhatsApp wird weiterhin die Möglichkeit der Menschen schützen, privat zu kommunizieren.“

Paragon entdeckt, wie es Journalisten ins Visier nimmt.

Obwohl dies das erste Mal ist, dass Paragon in eine Spionage-Kampagne verwickelt ist, waren zahlreiche andere kommerzielle Spionagesoftware-Entwickler in illegalen Operationen verwickelt. Das israelische Spionageunternehmen NSO Group steht derzeit im Fokus einer polnischen Regierungsuntersuchung zur Bereitstellung der Pegasus-Spionagesoftware auf Tausende von Geräten der Oppositionsregierung.

WhatsApp hat nicht angegeben, wo die Opfer der Kampagne ansässig waren und konnte nicht feststellen, wann die Kampagne begann. In den USA unterzeichnete die Einwanderungs- und Zollbehörde (ICE) im Jahr 2024 einen Vertrag über zwei Millionen Dollar für ein Jahr mit Paragon, der eine „vollständig konfigurierte Eigenlösung einschließlich Lizenz, Hardware, Garantie, Wartung und Schulung“ umfasste, wie aus Bundesdokumenten hervorgeht.

Diese Aktion von WhatsApp zeigt, dass der Schutz der Privatsphäre der Benutzer oberste Priorität hat. Es wird dringend empfohlen, präventive Sicherheitsfunktionen zu aktivieren und die Geräte auf dem neuesten Stand zu halten, um sich vor solchen Bedrohungen zu schützen.