Nederlandse WhatsApp-gebruikers in 2019 besmet met Pegasus-spyware
Meerdere WhatsApp-gebruikers in Nederland zijn in 2019 met de Pegasus-spyware besmet geraakt, zo heeft Security.NL ontdekt in documenten die zijn vrijgegeven in de rechtszaak tussen WhatsApp en Pegasus-ontwikkelaar NSO Group. WhatsApp besloot NSO Group in 2019 aan te klagen nadat volgens de chatapp veertienhonderd WhatsApp-gebruikers met de Pegasus-spyware besmet waren geraakt. Het ging onder andere om journalisten, mensenrechtenactivisten en overheidsfunctionarissen wereldwijd.
Pegasus is spyware waarmee het mogelijk is om slachtoffers via hun microfoon en camera te bespioneren en gesprekken en communicatie via WhatsApp, Gmail, Viber, Facebook, Telegram, Skype, WeChat en andere apps af te luisteren en onderscheppen, alsmede de locatie te bepalen. De spyware wordt al zeker sinds 2016 via kwetsbaarheden verspreid waar op het moment van de aanval geen update voor beschikbaar is.
Voor het infecteren van de veertienhonderd WhatsApp-gebruikers met de spyware werd gebruikgemaakt van een onbekend beveiligingslek in WhatsApp. Volgens de nu vrijgegeven documenten hebben aanvallers 39 Nederlandse telefoonnummers gebruikt om de eerste fase van de exploit naar in ieder geval één persoon te sturen. In totaal zijn er volgens het document elf WhatsApp-gebruikers in Nederland slachtoffer geworden (pdf).
De meeste slachtoffers bevinden zich in Mexico (456), India (100), Bahrein (82), Marokko (69), Pakistan (58), Indonesië (54) en Israël (51). Van Europese landen staat Cyprus (31) bovenaan, gevolgd door Spanje (21) en Nederland (11). In totaal zijn WhatsApp-gebruikers in 51 landen via de spyware aangevallen. WhatsApp liet eerder weten dat al deze infecties in slechts twee maanden tijd plaatsvonden, namelijk april en mei 2019.
Eerder meldde het Canadese Citizen Lab dat Pegasus was ingezet in Mexico om voorstanders van een suikerbelasting te bespioneren, alsmede journalisten en een mensenrechtenactivist die zich bezighouden met het onderzoeken van corruptie in het land en de band tussen drugskartels en het Mexicaanse leger. De Volkskrant meldde in 2022 dat de AIVD ook gebruik had gemaakt van de Pegasus-spyware.
Eind vorig jaar oordeelde een Amerikaanse rechter dat NSO Group verantwoordelijk is voor de spyware-aanval in 2019. WhatsApp-directeur Will Cathcart noemde de uitspraak destijds een 'grote overwinning' voor privacy. De rechtszaak wordt nu voortgezet, waarbij zal worden gekeken naar de schadevergoeding die NSO Group aan WhatsApp moet betalen.
https://nos.nl/artikel/2563069-in-nederland-elf-slachtoffers-van-beruchte-israelische-spionagesoftware
Voor het infecteren van de veertienhonderd WhatsApp-gebruikers met de spyware werd gebruikgemaakt van een onbekend beveiligingslek in WhatsApp.
Daar ben ik het mee eens. In het artikel staat ook "Pegasus is spyware waarmee het mogelijk is om slachtoffers via hun microfoon en camera te bespioneren en gesprekken en communicatie via WhatsApp, Gmail, Viber, Facebook, Telegram, Skype, WeChat en andere apps af te luisteren (...)." Ik denk dat je Signal, Kik, Threema en noem maar op, et cetera, und so weiter en ga zo maar door... onder de groep 'en andere apps' kunt scharen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Information Security Officer Operationele Techniek (ISO)
Heb jij kennis van procesautomatisering en interesse in security en informatiebeveiliging? Solliciteer dan op de functie van (aankomend) Information Security Officer bij Hoogheemraadschap Hollands Noorder-kwartier in Heerhugowaard. Als ISO Opera-tionele techniek draag jij bij aan de veiligheid van onze informatie en systemen.
Cybersecurity Trainer / Full Stack Developer
bij Certified Secure
Ben je toe aan een nieuwe nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
