Recentemente, il governo italiano ha reso noto che è in corso una campagna di spionaggio perpetrata tramite strumenti della Paragon Solutions. La segnalazione è arrivata attraverso WhatsApp, la piattaforma utilizzata per le operazioni di attacco. Si stima che tali attacchi, basati su spyware Paragon, abbiano preso di mira vittime in diversi stati europei.
Attacchi mirati a cittadini europei
Secondo la dichiarazione del governo italiano, un gruppo di hacker di origine sconosciuta sta colpendo numerosi cittadini in vari paesi. Finora, sette italiani sono stati identificati come vittime, insieme a numerosi abitanti di altre nazioni. Attualmente, l’Agenzia per la Cybersicurezza Nazionale (ANC) sta conducendo un’inchiesta sulla questione, senza fornire al momento ulteriori dettagli.
Considerando l’elenco dei destinatari degli attacchi, alcuni insinuano che il governo italiano possa essere un possibile fonte dell’operazione. I nomi coinvolti includono:
- Francesco Cancellato, giornalista
- Luca Casarini, attivista per l’immigrazione
- Un attivista libico critico nei confronti dell’Italia e residente in Svezia
Il comunicato governativo ha negato le accuse secondo cui giornalisti e altri sarebbero stati sottoposti a controlli da parte dei servizi segreti e quindi del governo stesso.
Conferma degli attacchi attraverso WhatsApp
Lo studio legale Advant, che rappresenta WhatsApp, ha confermato al governo italiano che sette cittadini sono stati specificamente presi di mira da questi attacchi. WhatsApp non ha rivelato al pubblico l’identità delle vittime citando ragioni di privacy e sicurezza. Il governo ha inoltre segnalato che sono stati individuati attacchi su numeri telefonici in vari paesi, tra cui:
- Belgio
- Grecia
- Lettonia
- Lituania
- Austria
- Cipro
- Repubblica Ceca
- Danimarca
- Germania
- Paesi Bassi
- Portogallo
- Spagna
- Svezia
Cosa si sa di Paragon Solutions
Paragon Solutions è un’azienda che fornisce tecnologia di sorveglianza a enti governativi, con i clienti che includono gli Stati Uniti e altre entità non specificate. Nonostante ciò, Paragon sostiene di avere una politica di tolleranza zero contro il targeting di giornalisti. Le condizioni d’uso dei suoi strumenti richiedono esplicitamente che gli utenti rispettino un divieto di targeting illecito di figure dell’informazione e della società civile.
Gli attacchi basati su spyware Paragon nei confronti di utilizzatori europei sono stati eseguiti tramite la diffusione di un file PDF infetto. WhatsApp ha annunciato di aver già intrapreso azioni per neutralizzare i canali di attacco.
Lascia un commento