U.S. Immigration and Customs Enforcement (ICE) suscribió en septiembre de 2024 un contrato de dos millones de dólares con Paragon Solutions, desarrollador del spyware Graphite. El software es capaz de infectar teléfonos inteligentes sin que el usuario haga clic en ningún enlace, abra archivos ni descargue nada, mediante exploits zero-click enviados a través de WhatsApp e iMessage. Una vez instalado, puede extraer datos de aplicaciones cifradas como Signal, WhatsApp, Telegram y LINE, ya que accede a los mensajes después de su descifrado en el dispositivo.
Investigaciones de Citizen Lab y peritajes fiscales han documentado infecciones confirmadas en Italia. En diciembre de 2024, los teléfonos del periodista Francesco Cancellato y de los activistas migratorios Luca Casarini y Giuseppe Caccia presentaban rastros de Graphite; la Fiscalía de Roma y Nápoles confirmó técnicamente las infecciones el 6 de marzo de 2026. WhatsApp advirtió en enero de 2025 a unos 90 usuarios, entre ellos periodistas y figuras de la sociedad civil de más de 20 países. Apple corrigió la vulnerabilidad de iMessage explotada en iOS 18.3.1.
Paragon se presenta como proveedor responsable limitado a democracias, pero tras las infecciones italianas rescindió sus contratos con Italia. En febrero de 2026, una foto en LinkedIn de una abogada de la empresa expuso accidentalmente un panel de control con un número checo etiquetado como "Valentina". Paragon fue fundada en Israel en 2019 y adquirida por la firma estadounidense AE Industrial Partners por al menos 500 millones de dólares el 13 de diciembre de 2024, un día antes de las infecciones documentadas en Italia.