WhatsApp alertó sobre un ciberataque dirigido a periodistas y activistas, realizado mediante el software espía de la empresa israelí Paragon Solutions.
La plataforma de mensajería reveló que alrededor de 100 usuarios fueron afectados por este ataque, que se propagó a través de chats grupales y archivos PDF dentro de la app.
La compañía de mensajería notificó a las víctimas sobre el ataque y destacó que Paragon Solutions, especializada en herramientas de vigilancia, había comprometido la seguridad de los dispositivos de los usuarios.
«WhatsApp ha desbaratado una campaña de software espía dirigida a varios usuarios, entre ellos periodistas y miembros de la sociedad civil», señaló un portavoz de la plataforma.
El software espía, conocido por su alta tecnología, permite a los atacantes obtener acceso completo a los dispositivos, incluso en aplicaciones cifradas como WhatsApp y Signal. Según expertos, el spyware busca vulnerabilidades en las aplicaciones o engaña a los usuarios para que descarguen malware y comprometan sus dispositivos.
Rastrear y reconstruir el ciberataque
John Scott-Railton, investigador de Citizen Lab en la Universidad de Toronto, ayudó a WhatsApp a rastrear y reconstruir el ciberataque. A raíz de este ataque, WhatsApp envió una carta de cese y desistimiento a Paragon Solutions y sigue luchando contra las prácticas ilegales de empresas de software espía, como la demanda previa contra NSO Group.
Paragon Solutions, fundada en 2019 y adquirida en 2024 por AE Industrial Partners, ha mantenido un perfil bajo, pero las recientes revelaciones han expuesto su implicación en ciberespionaje. A pesar de sus declaraciones sobre vender sus tecnologías solo a gobiernos democráticos, las acciones recientes han puesto en duda esta postura.
WhatsApp instó a sus usuarios a fortalecer la seguridad de sus cuentas utilizando la verificación de privacidad y explorar herramientas similares para proteger sus datos y comunicaciones.
