WhatsApp: negentig gebruikers aangevallen met Paragon-spyware
Negentig gebruikers van WhatsApp, waaronder journalisten, zijn aangevallen en 'mogelijk gecompromitteerd' met de Paragon-spyware, zo heeft de berichtendienst tegenover persbureau Reuters laten weten. Details over de aanvallen zijn schaars. Slachtoffers kregen een malafide pdf-bestand toegestuurd, zo laat TechCrunch weten. De bekende spyware-onderzoeker John Scott-Railton van Citizen Lab laat weten met de aanval bekend te zijn en zegt ook een onderzoek te zijn gestart.
The Guardian meldt op basis van niet nader genoemde experts dat het om een 'zero-click' aanval ging, waarbij er geen interactie van het doelwit is vereist om besmet te raken. Waar de aangevallen gebruikers zich bevinden is niet bekendgemaakt. WhatsApp zou de door de aanvallers gebruikte methode inmiddels hebben verholpen. Ook zijn doelwitten en slachtoffers van de aanval door het bedrijf ingelicht.
Tevens laat WhatsApp weten dat het Paragon een 'cease and desist' brief heeft gestuurd en naar juridische mogelijkheden kijkt. De aanvallen werden in december opgemerkt. Het is onbekend hoelang gebruikers doelwit waren. De Graphite-spyware van Paragon zou vergelijkbaar zijn met de Pegasus-spyware van de NSO Group en kan gebruikers vergaande controle over de telefoon van een slachtoffer geven.
NIET dus.
NIET dus.
Er staat dat geen interactie van het doelwit is vereist.
Ik heb nog geen update gezien in de Playstore. Of heb ik iets gemist?
WhatsApp blijft een veiligheidsrisico.
NIET dus.
...het om een 'zero-click' aanval ging, waarbij er geen interactie van het doelwit is vereist om besmet te raken...
De schade is vaak al wel snel gedaan, dus als mensen iets gevoeligs op hun telefoon hebben is het handig om deze apart te versleutelen met bestandsversleuteling. (Een 7zip versleuteld met AES volstaat)
Voer geen sleutels in bij vermoeden van een infectie.
Ik heb nog geen update gezien in de Playstore. Of heb ik iets gemist?
Als het goed is moet deze dezelfde signature hebben dus kun u het updaten met deze APK.
Spyware komt vaak via 2 wegen op je telefoon, SMS of WhatsApp
en je hebt een zogeheten silent-sms waar je dus geen sms notificatie voor krijgt, maar wel malware, je merkt dus helemaal niks
WhatsApp blijft een veiligheidsrisico.
Het beste is om dit via een web-omgeving te doen via een verharde webbrowser. Zoals Vanadium) Bijvoorbeeld kan Protonmail via hun website bekeken worden, gebruik hierbij Yubikeys/2FA en een password manager en laat het paswoord invullen via de dictionary van Magikeyboard van KeepassDX. (Dit voorkomt clipboard exploits)
Gebruik een FLOSS-app om uitsluitend een notificatie weer te geven van de titel van de mail wanneer deze intvamgen wordt zodat met alleen hoeft te lijken als er ook daadwerkelijk een email gearriveert is.
De app "You Have Mail" is daarvoor geschikt.
Ook voor chatdiensten zoals WhatsApp is het altijd advisabel deze te routeren via een webinterface alvorens deze te bekijken via een beveiligde website onder eigen beheer, installeer WhatsApp/Signal niet direct op de telefoon.
Als men nig steeds een chatapp wil installeren gebruik dan iets veiligers zoals Briar Messenger+Briar Mailbox, SimpleX, een Matrix-client of een XMPP-client.
Niks is waterdicht, maar dit is een goed begin.
Mijn telefoon verbindt hiermee via WiFi, het is zeer lastig voor een exploit zich door een incompatible webomgeving heen te worstelen, zeker niet als deze daar niet voor gebouwd is.
Wel moet men uiteraard niet op phishing links klikken, ook niet in een webomgeving.
NIET dus.
...het om een 'zero-click' aanval ging, waarbij er geen interactie van het doelwit is vereist om besmet te raken...
Als ik op een pdf klick krijg ik de rode popup met ! Dit document is mogelijk schadelijk voor je apparaat. Open het alleen als je de zender vertrouwt. Whatsapp versie 2.25.1.75
NIET dus.
...het om een 'zero-click' aanval ging, waarbij er geen interactie van het doelwit is vereist om besmet te raken...
Als ik op een pdf klick krijg ik de rode popup met ! Dit document is mogelijk schadelijk voor je apparaat. Open het alleen als je de zender vertrouwt. Whatsapp versie 2.25.1.75
@Anoniem 01-02-2025, 06:00: Bedankt voor de aanvullende info!
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Information Security Officer
Help organisaties cyberweerbaar maken en werk aan uitdagende securityprojecten bij BMGRIP, part of Kader Group.
- Hybride werken
- Salaris €4.000 - €5.500
- Leaseauto en volop groeimogelijkheden
Solliciteer nu!
Cybersecurity Trainer / Full Stack Developer
bij Certified Secure
Ben je toe aan een nieuwe nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?