Dejando a un lado la total ilegalidad de hacer eso, además de la poca ética del asunto, la respuesta es que es posible.
No hay ningún software ni app, ni de pago ni gratis que te lo facilite.
Es cuestión de encontrar a un programador sin escrúpulos, capaz de crear un apk para Android malicioso, encriptarlo de tal forma que no sea detectado por el sistema, y buscar la forma de infectar el smartphone en cuestión, usando ingeniería social.
También cabe la opción de infectar un ordenador con un troyano hecho a medida y encriptado también, para que te mande datos de alguien que utilice whatsapp web en su pc.
Otra forma menos viable es colarte en la red wifi de la persona en cuestión y hacer un ataque "Man in the Middle" para ver todo el tráfico que pasa por sus dispositivos hacia el router.
En principio no creo que vayas a encontrar a alguien así como así que este dispuesto a jugarse su libertad por hacer eso, por no hablar del asunto monetario.
¿Precio?
Ni idea, pero ten en cuenta que quien haga eso te va a cobrar varios cientos o incluso miles de $ por hacerlo.
Es un trabajo a medida, los anuncios normales de apps o software espía que ves por Internet no funcionan.
