Cez WhatsApp aplikáciu sa šíri zákerný spyware Graphite: Na to, aby si sa stal obeťou, nemusíš ani pohnúť prstom!
Bezpečnostní analytici odhalili, že sa cez WhatsApp šíri komerčný spyware, ktorý cieli na špecifických užívateľov.
Bezpečnostní analytici z University of Toronto približujú hackerskú kampaň, ktorá šíri špionážny spyware cez populárnu četovaciu aplikáciu WhatsApp. Ide o spyware Graphite, za ktorým stojí izreaelská spoločnosť Paragon Solution.
Spoločnosť vyrába mimoriadne nebezpečné špehovacie softvéry, ktoré spravidla predáva vládnym subjektom. Podľa dostupných informácií však spoločnosť Paragon predáva svoj spyware iba tým krajinám, ktoré dodržujú medzinárodné normy a rešpektujú základné práva a slobody. Zároveň spoločnosť píše aj to, že autoritárskym alebo nedemokratickým krajinám svoj spyware nikdy predávať nebude.
Bezpečnostní analytici ale odhalili zero-click spyware kampaň, ktorá sa šíri cez mimoriadne populárnu četovaciu platformu WhatsApp. Zero-click útoky sú jedny z najnebezpečnejších, pretože od obete útoku sa nevyžaduje absolútne žiadna interakcia na to, aby bola spywarom nakazená.
Spravidla užívateľ musí niečo urobiť, aby sa malvér mohol do zariadenia nainštalovať. To môže zahŕňať otvorenie infikovanej prílohy, spustenie EXE súboru, či skriptu alebo otvorenie iného infikovaného súboru. Malvér sa môže dostať do zariadenia aj kliknutím na odkaz, ktorý užívateľa zavedie na podvodnú stránku. Zero-click útok zneužíva softvérové slabiny alebo spôsob, akým aplikácia funguje, aby spustil škodlivý kód bez toho, aby užívateľ čokoľvek robil.
Spyware Graphite cieli na významné osobnosti
Hoci zero-click malvér môžu používať aj kyberzločinecké skupiny, tento druh škodlivého softvéru sa spravidla identifikuje s útokmi na spoločensky alebo politicky významné osoby. Ku koncu januára tohto roka bezpečnostní analytici odhadujú, že na platforme WhatsApp padlo za obeť Paragon spywaru približne 90 účtov. Medzi napadnutými boli napríklad novinári, politici a iné dôležité osoby.
Neprehliadni
Útok začína pridaním obete do WhatsApp skupiny špecifickým spôsobom. Následne útočník posiela do skupiny PDF súbor. Tento súbor zariadenie obete automaticky spracuje, čím sa zneužíva slabina v aplikácií. Užívateľ teda nemusí PDF súbor otvoriť ani s ním nič robiť a do zariadenia sa nahráva Graphite spyware. Keď už je špionážny malvér v zariadení, následne sa kopíruje do iných aplikácií na zariadení. Toto je metóda, ktorá mu pomáha udržať sa v smartfóne čo najdhlšie.
Spyware Graphite dokáže uniknúť aj Android sandbox režimu, ktorý spravidla drží aplikácie a procesy oddelené, aby sa zabránilo práve týmto typom útoku.
Medzi obeťami útoku sa objavilo aj niekoľko významných mien. Jedným zo zasiahnutých bol Francesco Cancellato, šéfeditor stránky Fanpage.it. Ide o taliansky spravodajský portál, ktorý je známy investigatívnou žurnalistikou a venovaním sa politickým témam. Tento portál v minulosti informoval o prepojeniach medzi extrémistickými prvkami a politickou stranou talianskeho premiéra Meloniho.
Druhou známou obeťou Graphite spywaru je Luca Casarini. Ide o zakladateľa organizácie Mediterranea Saving Humans. Ide o organizáciu, ktorá je známa zachraňovaním migrantov zo Stredozemného mora. Opäť tu nachádzame spojenie s Melonim a jeho stranou. Casarini nesúhlasil a verejne kritizoval spôsob, akým sa Meloni správa k migrantom. Poslednou výnimočnou obeťou je Giuseppe Caccia, spoluzakladateľ Mediterranea Saving Humans.
Šíri sa aj na iné aplikácie
Práve v smartfóne Cacciu našli bezpečnostní analytici dôkazy, že spyware Graphite dokáže infikovať aj iné aplikácie na zariadení.
Zaujímavé je, že Taliansko je známe skôr ako výrobca podobných spywarov. V minulosti z tejto krajiny operovalo niekoľko firiem, ktoré vyvíjali takzvaný “komerčný spyware”. Ide o spoločnosti ako AREA, RCS, SIO, INNOVA, Memento Labs, Raxir, Negg, Cy4gate a iné. Paragon Solution je relatívne novým hráčom na trhu komerčného spywaru.
Ich špionážny softvér je však mimoriadne účinný a ako demonštrovali bezpečnostní analytici, spyware Graphite nepotrebuje žiadny zásah užívateľa na to, aby sa dostal do jeho zariadenia. Ohrození sú hlavne novinári a iné spoločensky zaujímavé osobnosti, no aj napriek tomu si dávaj pozor, ak sa ocitneš v náhodnej WhatsApp skupine.
