В мессенджере WhatsApp*, принадлежащем компании Meta* (* - признанной в России экстремистской и запрещенной), выявлена серьезная уязвимость. Она позволяет автоматически устанавливать шпионское ПО на устройства без участия пользователя. Об этом РБК сообщило управление МВД по борьбе с киберпреступлениями.
По данным ведомства, вредоносная программа Graphite, разработанная израильской компанией Paragon Solutions, проникала в телефоны через зараженные PDF-файлы, распространявшиеся в групповых чатах. Для заражения не требовалось открывать файл или переходить по ссылкам — установка происходила автоматически.
Компания заявила, что пресекла кампанию по распространению шпионского ПО и связалась с пострадавшими. Однако заказчики атаки и страны, где базируются жертвы, остались неизвестными.
