WhatsApp: negentig gebruikers aangevallen met Paragon-spyware
Negentig gebruikers van WhatsApp, waaronder journalisten, zijn aangevallen en 'mogelijk gecompromitteerd' met de Paragon-spyware, zo heeft de berichtendienst tegenover persbureau Reuters laten weten. Details over de aanvallen zijn schaars. Slachtoffers kregen een malafide pdf-bestand toegestuurd, zo laat TechCrunch weten. De bekende spyware-onderzoeker John Scott-Railton van Citizen Lab laat weten met de aanval bekend te zijn en zegt ook een onderzoek te zijn gestart.
The Guardian meldt op basis van niet nader genoemde experts dat het om een 'zero-click' aanval ging, waarbij er geen interactie van het doelwit is vereist om besmet te raken. Waar de aangevallen gebruikers zich bevinden is niet bekendgemaakt. WhatsApp zou de door de aanvallers gebruikte methode inmiddels hebben verholpen. Ook zijn doelwitten en slachtoffers van de aanval door het bedrijf ingelicht.
Tevens laat WhatsApp weten dat het Paragon een 'cease and desist' brief heeft gestuurd en naar juridische mogelijkheden kijkt. De aanvallen werden in december opgemerkt. Het is onbekend hoelang gebruikers doelwit waren. De Graphite-spyware van Paragon zou vergelijkbaar zijn met de Pegasus-spyware van de NSO Group en kan gebruikers vergaande controle over de telefoon van een slachtoffer geven.
NIET dus.
NIET dus.
Er staat dat geen interactie van het doelwit is vereist.
Ik heb nog geen update gezien in de Playstore. Of heb ik iets gemist?
WhatsApp blijft een veiligheidsrisico.
NIET dus.
...het om een 'zero-click' aanval ging, waarbij er geen interactie van het doelwit is vereist om besmet te raken...
De schade is vaak al wel snel gedaan, dus als mensen iets gevoeligs op hun telefoon hebben is het handig om deze apart te versleutelen met bestandsversleuteling. (Een 7zip versleuteld met AES volstaat)
Voer geen sleutels in bij vermoeden van een infectie.
Ik heb nog geen update gezien in de Playstore. Of heb ik iets gemist?
Als het goed is moet deze dezelfde signature hebben dus kun u het updaten met deze APK.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?