• Группа по цифровому надзору зафиксировала первый известный случай слежки за журналистом с помощью шпионского ПО Paragon на iPhone.
  • Шпионское ПО, связанное с израильской компанией, было обнаружено при взломе телефона итальянского журналиста, освещающего тему миграции.

Что произошло: шпионское ПО Paragon нацелилось на iPhone журналиста

Цифровые правозащитные организацииAccess NowиCitizen Lab Университета Торонтоподтвердили, что iPhone итальянского журналиста был заражён шпионским ПО Paragon. Слежка была обнаружена в начале 2024 года после того, как журналист добровольно передал устройство на криминалистическую проверку. Этот журналист освещает темы, связанные с миграцией и контролем границ ЕС. По соображениям безопасности его личность не раскрывается.

Атака использовала уязвимость zero-click в iMessage от Apple. Шпионское ПО активировалось без каких-либо действий со стороны журналиста. Это первый публичный случай использования шпионского ПО Paragon для слежки за журналистом. Ранее не было сообщений, связывающих Paragon с подобными атаками. Позже Apple подтвердила, что устройство было скомпрометировано с использованием известных системных уязвимостей.

Paragon — израильская компания в сфере технологий слежки, основанная в 2021 году. Она разрабатывает шпионские инструменты, способные извлекать данные из приложений и зашифрованных телефонов. Хотя компания утверждает, что продаёт свои продукты только демократическим правительствам для правоохранительных целей, этот случай вызывает новые опасения.

Читайте также:Пользователи iPhone в 92 странах получили предупреждение об атаке шпионского ПО
Читайте также:Кибератаки типа watering hole учащаются, предупреждает APNIC

Почему это важно

Этот случай вызывает серьёзную обеспокоенность по поводу распространения шпионского ПО, которое ранее применялось преимущественно в рамках государственных угроз. Paragon присоединяется к другим израильским производителям шпионского ПО, таким как NSO Group, уже известной созданием Pegasus, который использовался для слежки за журналистами, активистами и политическими оппозиционерами по всему миру.

Участие Paragon примечательно тем, что до сих пор было мало открытых доказательств развёртывания её шпионского ПО. По данным Citizen Lab, метод атаки через уязвимости iMessage zero-click аналогичен методам, ранее приписывавшимся Pegasus, что указывает на тенденцию, при которой передовые технологии слежки становятся доступнее для игроков за пределами национальных разведывательных служб.

Шпионское ПО, нацеленное на журналистов, оказывает сдерживающее воздействие на свободу прессы. Lorenzo Bagnoli, главный редактор итальянского расследовательского издания IrpiMedia, заявил, что этот случай «подтверждает то, что многие подозревали», а именно что шпионское ПО используется против тех, кто освещает чувствительные темы, такие как миграция. Более широкая проблема в том, что даже журналисты в демократических странах не защищены от цифровой слежки: инструменты, созданные под предлогом национальной безопасности, теперь направлены против гражданского общества.