WhatsApp ha bloqueado un ataque de spyware dirigido a casi 100 periodistas y miembros de la sociedad civil. La empresa de mensajería de Meta detectó que el software espía pertenece a Paragon Solutions, una firma israelí especializada en herramientas de ciberespionaje.
Un ataque de «cero clics»
El ataque utiliza una técnica avanzada llamada «cero clics», lo que significa que los objetivos no necesitan hacer nada para ser infectados. WhatsApp cree que los dispositivos afectados podrían haber sido comprometidos mediante archivos PDF maliciosos enviados en chats grupales.
Sin claridad sobre los responsables
WhatsApp no ha identificado a los clientes que ordenaron los ataques. Paragon vende su spyware a gobiernos, pero no está claro quién estaba detrás de esta operación. La empresa fabricante no ha emitido comentarios sobre el caso.
La amenaza del spyware Graphite y Pegasus
El software utilizado en el ataque es Graphite, similar a Pegasus, desarrollado por NSO Group. Pegasus ha sido ampliamente criticado por su uso en la vigilancia de periodistas, activistas y políticos en varios países. Ambas herramientas permiten el acceso total al teléfono, incluidos mensajes cifrados de aplicaciones como WhatsApp y Signal. Esto expone información sensible de los afectados.
Acciones legales y medidas de protección
WhatsApp ha enviado una notificación a los usuarios potencialmente afectados y explora acciones legales contra Paragon Solutions. La empresa también ha enviado una orden de «cese y desista» para frenar futuras incursiones.
Este incidente ocurre poco después de que un juez en California fallara a favor de WhatsApp en un caso contra NSO Group. La decisión confirma la ilegalidad de los ataques con spyware contra usuarios de la plataforma.
Implicaciones globales del spyware
La industria del spyware comercial sigue en el centro de la controversia. Aunque Paragon afirma vender solo a gobiernos democráticos, el caso demuestra que estas herramientas pueden ser utilizadas para vigilar y atacar a la sociedad civil.
WhatsApp refuerza su compromiso con la seguridad digital y continuará trabajando para evitar futuros ataques y proteger la privacidad de sus usuarios.
