Η ισραηλινή εταιρεία κατασκοπευτικού λογισμικού Paragon Solutions αποκάλυψε με μια selfie στο LinkedIn το «κεντρικό μενού» του πωλούμενου σε κυβερνήσεις λογισμικού Graphite με τις επιλογές παρακολούθησης εφαρμογών όπως το WhatsApp και το Signal και με εμφανή τα στοιχεία ενός στοχευμένου τηλεφωνικού αριθμού.
Η εταιρεία με έδρα το Τελ Αβίβ, η οποία πλέον ανήκει στις ΗΠΑ μετά από μια εξαγορά 900 εκατομμυρίων δολαρίων, πουλάει το spyware Graphite σε κυβερνήσεις για διείσδυση σε εφαρμογές ανταλλαγής μηνυμάτων.
Το «ατύχημα» στο LinkedIn αποκάλυψε τις μυστικές λειτουργίες του πίνακα ελέγχου Graphite, προκαλώντας σημαντική ανησυχία μεταξύ των επαγγελματιών στον τομέα της κυβερνοασφάλειας. Η ισραηλινή εταιρεία βρίσκεται τώρα υπό έλεγχο για την αποκάλυψη ενός εργαλείου που έχει σχεδιαστεί για την υποκλοπή κρυπτογραφημένων επικοινωνιών.
Στα φόρα του LinkedIn
Η αποκάλυψη έγινε όταν ένα στιγμιότυπο οθόνης του πίνακα ελέγχου δημοσιεύτηκε από διευθυντικό στέλεχος της Paragon στις 11 Φεβρουαρίου 2026. Η εικόνα, η οποία τράβηξε γρήγορα την προσοχή, εικόνιζε προβαλλόμενο στο παρασκήνιο έναν στοχευμένο από το κατασκοπευτικό λογισμικό τσεχικό αριθμό τηλεφώνου με την ένδειξη “Valentina”, μαζί με αρχεία καταγραφής από τις 10 Φεβρουαρίου 2026, που περιέγραφαν λεπτομερώς τις ενεργές υποκλοπές και τις διεπαφές που χρησιμοποιούνται για την παρακολούθηση κρυπτογραφημένων εφαρμογών όπως το WhatsApp μέσω τρωτών σημείων «μηδενικού κλικ».
Αν και αφαιρέθηκε γρήγορα, η ανάρτηση κυκλοφόρησε γρήγορα στο διαδίκτυο, όπως σημείωσε ο ερευνητής κυβερνοασφάλειας Γιούρε φαν Μπέργκεν. Η ανάλυσή του τόνισε τις δυνατότητες του προγράμματος να παρακολουθεί εφαρμογές, λογαριασμούς και επικοινωνίες.
«Μεγαλειώδες φιάσκο»
Ο Τζον Σκοτ-Ρέιλτον, ερευνητής του Citizen Lab, χαρακτήρισε το περιστατικό ως «epic OPSEC fail», δηλαδή ως μεγαλειώδες φιάσκο επιχειρησιακής ασφάλειας. Αυτός ο όρος υπογραμμίζει τους πιθανούς κινδύνους και τα τρωτά σημεία που μπορεί να εισαγάγει μια τέτοια έκθεση στον τομέα των λογισμικών κατασκοπείας, ο οποίος λειτουργεί στη βάση της διατήρησης της επιχειρησιακής μυστικότητας.
Epic OPSEC fail by Paragon exposing Graphite spyware capabilities.
— John Scott-Railton (@jsrailton) February 11, 2026
Annotated pic from what we know.
Please help me figure out the other apps in in this pic that the spyware can access:#WhatsApp#Telegram#Signal
?#Line?
?#Snapchat?#TikTok? https://t.co/EAfzOwpDti pic.twitter.com/01KQQSGm3X
Παρά τις προσπάθειες της Paragon να ελέγξει τον αντίκτυπό του, το περιστατικό έχει πυροδοτήσει συνεχιζόμενες συζητήσεις σχετικά με τις ηθικές επιπτώσεις της χρήσης προηγμένων εργαλείων παρακολούθησης όπως το Graphite, που συχνά συγκρίνεται με το -γνωστό στην Ελλάδα των υποκλοπών- Pegasus του ομίλου NSO. Ενώ διαφημίζεται ως μια πιο εκλεπτυσμένη επιλογή, το Graphite έχει κατηγορηθεί για χρήση εναντίον δημοσιογράφων και ακτιβιστών.
Η Κύπρος και η αμερικανική ICE στην πελατεία της Paragon – Στόχευση δημοσιογράφων
Κατηγορίες εμφανίστηκαν στις αρχές του 2025, κατηγορώντας την Paragon ότι εκμεταλλεύεται τρωτά σημεία μηδενικού κλικ για να στοχεύσει δημοσιογράφους, συμπεριλαμβανομένου του Ιταλού συντάκτη Φραντέσκο Κανσελάτο. Το Citizen Lab συνέδεσε το spyware με ισραηλινή υποδομή, επισημαίνοντας εγκληματολογικά ίχνη όπως το “BIGPRETZEL” σε παραβιασμένες συσκευές.
Το πελατολόγιο της Paragon φέρεται να περιλαμβάνει τις κυβερνήσεις στην Αυστραλία, τον Καναδά, την Κύπρο, τη Δανία, τη Σιγκαπούρη, καθώς και την ισραηλινή.
Αξίζει να σημειωθεί ότι η κυβέρνηση των ΗΠΑ παραδέχτηκε ότι αγόρασε το Graphite για επιχειρήσεις της Υπηρεσίας Μετανάστευσης και Τελωνείων των ΗΠΑ (ICE) τον Ιανουάριο του 2025. Η ICE έχει συμβόλαιο 2 εκατομμυρίων δολαρίων για την παρακολούθηση διαμαρτυριών εναντίον της δράσης της.
Η χρήση του κατασκοπευτικού λογισμικού έχει εγείρει σημαντικές ανησυχίες για τα ανθρώπινα δικαιώματα, ειδικά στον Καναδά και την Ιταλία, όπου έχει καταγραφεί παρακολούθηση ακτιβιστών.
Η Citizen Lab έχει παρακολουθήσει τη χρήση του Graphite σε exploits iMessage χωρίς κλικ, ενώ , εγείροντας ανησυχίες για τις πολιτικές ελευθερίες.
Η Paragon δεν έχει απαντήσει δημόσια στην αποκάλυψη.
Διαβάστε ακόμα:
