В России обеспокоены шпионским ПО Graphite израильской компании Paragon

МВД РФ предупредило о вирусе, способном проникать на телефоны через зараженные PDF-файлы без участия пользователя. Вредоносное ПО Graphite устанавливается на устройство автоматически, независимо от того, открывал ли пользователь файл или переходил по ссылкам.

В сообщении МВД отмечается, что вредоносные файлы распространялись через групповые чаты в мессенджере WhatsApp.

«Это не просто уязвимость, а критический сбой в системе безопасности, который ставит под угрозу миллионы людей», — приводит пресс-служба УБК МВД России слова члена совета при Минцифры России Георгия Волкова.

Paragon специализируется на взломе iPhone

Paragon — это наступательная киберкомпания, основанная около пяти лет назад бывшим командиром подразделения 8200 Эхудом Шнеерсоном, а также выходцами из подразделения 8200 — Иданом Нориком, Игорем Богудловым и Лиадом Авраамом. Компания специализируется на взломе iPhone методом Zero Click («нулевой клик») и считается крупнейшим конкурентом NSO в этой области.

В прошлом году не стремящаяся к известности компания попала в заголовки по следам сообщения о ее продаже примерно за 900 миллионов долларов американскому инвестиционному фонду Aero-Equity. Сообщения о сделке, получившей одобрение Вашингтона, пролили на свет на детали работы этого бизнеса.

Paragon разработала троянскую программу под названием Graphite, которая способна извлекать разведданные из зашифрованных приложений, в том числе из WhatsApp, Facebook Messenger, Signal и Telegram. В отличие от других наступательных киберкомпаний, таких как NSO и Candiru, компанию Paragon с самого начала финансировали американские инвесторы, и она действует исключительно в странах с демократическими режимами. Деятельность компании согласована с местными органами безопасности и судебной системой, а вторжение в частную жизнь сведено к минимуму.

В отличие от Pegasus, программа Graphite не использует камеру телефона для съемки его владельца и, насколько известно, не активирует микрофон, ограничиваясь записью голосовых звонков в приложениях. Компания начала продажи не многим более двух лет тому назад. Среди ее клиентов числятся американское Управление по борьбе с наркотиками (DEA) и службы безопасности Сингапура. По данным Intelligence Online, Paragon заменила там технологии других израильских компаний, внесенных в черный список США.

«Детали». Ю.Л. Фото: Depositphotos.com ∇