Một cơ quan thực thi pháp luật của Canada bị nghi ngờ đã sử dụng phần mềm gián điệp được thiết kế để xâm nhập vào điện thoại di động và nghe lén tin nhắn, theo các nhà nghiên cứu an ninh mạng từ Đại học Toronto.
Paragon có trụ sở tại Tel Aviv bán phần mềm gián điệp cho các chính phủ và cơ quan thực thi pháp luật với mục đích chống lại tội phạm nghiêm trọng. Tuy nhiên, WhatsApp của Meta Platforms Inc. cho biết vào tháng 2 rằng họ đã xác định công nghệ của Paragon đang được sử dụng chống lại các nhà hoạt động và nhà báo ở châu Âu.
Các nhà nghiên cứu tại nhóm giám sát Citizen Lab trong một báo cáo được công bố hôm thứ Tư cho biết họ đã tìm thấy bằng chứng liên kết phần mềm gián điệp của Paragon với các quốc gia bao gồm Úc, Canada, Síp, Đan Mạch, Israel và Singapore.
Phần mềm gián điệp của Paragon, được gọi là "Graphite", xâm nhập vào thiết bị và bí mật ghi lại các tin nhắn được gửi bằng WhatsApp và các ứng dụng trò chuyện được mã hóa khác, chẳng hạn như Signal. Citizen Lab phát hiện ra rằng các nạn nhân của phần mềm gián điệp, những người đang sử dụng điện thoại Android, đã được thêm vào một nhóm WhatsApp và sau đó được gửi một tệp PDF độc hại, âm thầm xâm phạm các thiết bị mà không cần họ nhấp vào PDF hoặc tham gia vào nhóm.
Trích dẫn phân tích chi tiết về hồ sơ kỹ thuật số, tổ chức nghiên cứu cho biết họ nghi ngờ rằng các máy tính dưới sự kiểm soát của Cảnh sát tỉnh Ontario đã triển khai phần mềm gián điệp.
John Fleming, chủ tịch điều hành bộ phận Mỹ của Paragon và là cựu trợ lý giám đốc của Cơ quan Tình báo Trung ương, cho biết trong một tuyên bố rằng một số nghiên cứu của Citizen Lab "dường như không chính xác", nhưng từ chối đưa ra chi tiết cụ thể. Ông cho biết công nghệ của Paragon được thiết kế để hỗ trợ chống khủng bố, chống ma túy và phản gián.
"Chúng tôi yêu cầu tất cả người dùng công nghệ của chúng tôi tuân thủ các điều khoản và điều kiện ngăn chặn việc nhắm mục tiêu bất hợp pháp vào các nhà báo và các nhà lãnh đạo xã hội dân sự khác," Fleming nói. "Mặc dù chúng tôi không thể thảo luận về từng khách hàng riêng lẻ, chúng tôi có chính sách không khoan nhượng đối với các hành vi vi phạm điều khoản dịch vụ của chúng tôi."
Cảnh sát tỉnh Ontario đã không trả lời ngay lập tức yêu cầu bình luận.
Phần mềm gián điệp của Paragon cho phép các cuộc xâm nhập được gọi là "không cần nhấp chuột", vì chúng không yêu cầu người dùng tương tác để điện thoại bị xâm phạm. Sau khi có được chỗ đứng trên thiết bị, phần mềm gián điệp dường như ẩn mình trong các ứng dụng hợp pháp khác trên điện thoại, gây khó khăn cho việc phát hiện, theo báo cáo của Citizen Lab.
John Scott-Railton, nhà nghiên cứu cấp cao tại Citizen Lab, cho biết những phát hiện này tương đương với phân tích pháp y công khai đầu tiên về phần mềm gián điệp của Paragon. Ông kêu gọi các chính phủ minh bạch hơn về cách họ đang sử dụng công nghệ này.
"Chúng tôi chỉ biết, ngay cả ở các nền dân chủ, các quốc gia cũng có ham muốn lạm dụng các quyền giám sát bí mật, và thứ này càng bí mật thì càng có khả năng bị lạm dụng," Scott-Railton nói.
Paragon trước đây đã nói rằng họ sẽ chỉ bán công nghệ của mình cho các chính phủ dân chủ, định vị mình như một sự thay thế cho nhà bán phần mềm gián điệp khét tiếng của Israel, NSO Group, công ty liên tục bị cáo buộc giúp các chính phủ chuyên quyền nhắm mục tiêu vào các nhà báo và nhà hoạt động.
WhatsApp đã thông báo vào tháng 2 rằng họ phát hiện ra phần mềm gián điệp của Paragon đã được sử dụng trong một chiến dịch hack nhắm mục tiêu vào gần 100 người trên khắp châu Âu, bao gồm các nhà hoạt động và nhà báo. Người phát ngôn của WhatsApp cho biết phần mềm gián điệp thương mại đã bị "vũ khí hóa" để nhắm mục tiêu vào xã hội dân sự và nói thêm rằng các công ty bán nó "phải chịu trách nhiệm". Paragon đã không trả lời yêu cầu bình luận về các cáo buộc của WhatsApp.
Vào tháng 12, Paragon đã được công ty cổ phần tư nhân Mỹ AE Industrial Partners mua lại trong một thỏa thuận trị giá lên tới 900 triệu đô la Mỹ. Đại diện của AE từ chối bình luận.
©2025 Bloomberg L.P.
Bản tiếng Việt của The Canada Life
