Компания Paragon публично позиционировала себя как «этичную альтернативу» печально изве...
Компания Paragon публично позиционировала себя как «этичную альтернативу» печально известной NSO Group и заявляла, что работает исключительно с демократическими режимами. Но технические отчёты лаборатории Citizen Lab доказывают обратное. 31 января 2025 года WhatsApp уведомил около 90 пользователей о нацеливании с использованием инструментов Paragon. Среди них были журналисты и активисты. Атака не требовала действий пользователя, поскольку использовался 💣zero-click. Citizen Lab затем подтвердил заражение устройств Луки Казарини и Джузеппе Каччи, сооснователей организации Mediterranea Saving Humans, которая спасает мигрантов в море. Инфраструктура Graphite строится по двухуровневой схеме. Первый эшелон (Tier 1) состоит из облачных серверов для связи с заражёнными устройствами, которые выявляются по характерным аномалиям в самоподписанных сертификатах TLS. ИБ-исследователи зафиксировали рабочий командный сервер, арендованный у провайдера EDIS Global. Второй эшелон (Tier 2) размещается на площадках конкретных заказчиков и местных операторов связи. В числе вероятных клиентов выявлены правительственные структуры 🇦🇺Австралии, 🇨🇦Канады (включая полицию провинции Онтарио), 🇨🇾Кипра, 🇩🇰Дании, 🇮🇱Израиля и 🇸🇬Сингапура. В отличие от классических шпионских программ, создающих в операционной системе отдельные изолированные процессы, Graphite скрытно внедряет свои компоненты в память уже запущенных легитимных приложений. Вредоносный код паразитирует внутри процессов мессенджера WhatsApp и других приложений, из-за чего на устройствах Android аналитикам удаётся зафиксировать лишь специфические артефакты в журналах (индикатор BIGPRETZEL). На платформе iOS доставка полезной нагрузки также проводилась через zero-click эксплойты. Например, на платформе iOS атаки проводились через службу iMessage с использованием учётной записи с идентификатором ATTACKER1. Корпорация Apple подтвердила использование опасной уязвимости нулевого дня, присвоила ей номер CVE-2025-43200 и устранила уязвимость в обновлении iOS 18.3.1. ✋ @Russian_OSINT *Деятельность компании Meta (владеет Facebook, Instagram, WhatsApp) запрещена в РФ и признана 🏴☠️экстремистской.