Incidentes Asociados
WhatsApp acusó el viernes a la empresa de vigilancia comercial Paragon de atacar a unos 90 de sus usuarios con software espía.
La plataforma de mensajería, propiedad de Meta, afirmó creer que entre los objetivos se encuentran periodistas y miembros de la sociedad civil. La empresa afirmó haber desmantelado el vector de ataque, que consistía en un archivo PDF malicioso enviado a las víctimas.
WhatsApp determinó que Paragon, fundada por exagentes de inteligencia israelíes, era responsable de los intentos de intrusión, y la empresa afirmó haberse puesto en contacto con las personas afectadas para informarles del incidente. También indicó que envió a Paragon una carta de cese y desistimiento.
"Este es el último ejemplo de por qué las empresas de software espía deben rendir cuentas por sus acciones ilegales", declaró un portavoz de WhatsApp en un comunicado.
La compañía ha perseguido agresivamente a las empresas de software espía que atacan a sus usuarios.
En diciembre, un juez federal de California dictaminó que NSO Group, fabricante del software espía Pegasus, era responsable de haber infectado los dispositivos móviles de unos 1400 usuarios de WhatsApp en 2019.
Esta decisión marcó la culminación de una batalla judicial de cinco años iniciada por WhatsApp. La fase de indemnización por daños y perjuicios de dicho juicio comienza en marzo.
La firma estadounidense de capital privado AE Industrial Partners gastó cientos de millones de dólares en adquirir Paragon en diciembre, según medios israelíes.
Paragon ha tenido cierto éxito al penetrar en el mercado estadounidense.
Wired informó a finales del año pasado que el Servicio de Inmigración y Control de Aduanas de EE. UU. (ICE) firmó un contrato con Paragon por 2 millones de dólares en septiembre.
El contrato de un año entre la filial de la compañía con sede en Virginia y el ICE incluía una "solución propietaria totalmente configurada que incluía licencia, hardware, garantía, mantenimiento y capacitación", según muestran los documentos de gastos federales publicados en línea.
En 2022, el New York Times informó que la Administración de Control de Drogas (DEA) había implementado Graphite, el producto principal de Paragon.
Paragon "quizás quiera ganar credibilidad con su sede en EE. UU. y aspirando a contratos federales estadounidenses", declaró Rand Hammoud, director de campañas de vigilancia de Access Now, en un comunicado.
"Sin embargo, el abuso de spyware ya no puede ocultarse, y la nueva revelación de WhatsApp debería ser una clara señal de alerta para todos los gobiernos: sin contratos, sin financiación, sin legitimación de los proveedores de spyware cómplices de la represión".
Paragon intenta pasar desapercibido y no mantiene un sitio web.
El director ejecutivo de Paragon, Idan Nurick, no respondió a un mensaje enviado a su cuenta de LinkedIn solicitando comentarios.
Un portavoz de AE Industrial Partners reconoció la recepción de una solicitud de comentarios, pero no proporcionó respuestas antes de la publicación.