Graphite-spyware van Paragon mogelijk in Cyprus en Denemarken ingezet

In dit artikel:

Klanten in verschillende landen, waaronder Cyprus en Denemarken, maken mogelijk gebruik van de Graphite-spyware van het Israëlische bedrijf Paragon Solutions, dat in 2019 werd opgericht. Deze spyware, die eerder al door Italiaanse autoriteiten werd geïdentificeerd, kan ook ingezet worden in landen zoals Australië, Canada, Israël en Singapore. CitizenLab heeft een diepgaande analyse uitgevoerd en ontdekt dat de spyware op meerdere Android-telefoons van Italiaanse gebruikers is aangetroffen, met bewijs van injectie in applicaties zoals WhatsApp.

Daarnaast blijkt dat ook iOS-gebruikers doelwit kunnen zijn. Een incident waarbij spyware op een iPhone van een partner van een bevestigde Paragon-doelwit werd aangebracht, bevestigt dit vermoeden. Deze iPhone-gebruiker ontving in november 2024 een dreigingsmelding van Apple, hoewel WhatsApp geen waarschuwing gaf. Apple had eerder in juni 2024 een beveiligingslek gedicht dat kon worden misbruikt voor deze spyware. De uitgebreide analyse van CitizenLab biedt verdere informatie over de Graphite-spyware en de netwerkinfrastructuur van Paragon.