Η WhatsApp ανακοίνωσε ότι διέκοψε μια νέα εκστρατεία hacking που συνδέεται με την NSO Group, την εταιρεία κατασκευής spyware, η οποία έχει εμπλακεί σε αμέτρητες υποθέσεις κυβερνοεπιθέσεων σε όλο τον κόσμο.
Σύμφωνα με το Techcrunch, η εταιρεία που διαχειρίζεται την εφαρμογή ανταλλαγής μηνυμάτων κατηγόρησε την NSO ότι παραβίασε προηγούμενη δικαστική εντολή, η οποία της απαγορεύει να στοχοποιεί τη WhatsApp και τους χρήστες της με το spyware της, και ζητεί να παραπεμφθεί η NSO για περιφρόνηση του δικαστηρίου.
Τη Δευτέρα, η εφαρμογή συνομιλιών που ανήκει στη Meta ανακοίνωσε ότι «εντόπισε και διέκοψε απόπειρες spear phishing που συνδέονται με την NSO», έπειτα από έρευνα που ξεκίνησε μετά από αναφορές χρηστών. «Προσπάθησαν να εξαπατήσουν ανθρώπους ώστε να κάνουν κλικ σε κακόβουλους συνδέσμους, οδηγώντας τους σε εξωτερικούς ιστότοπους εκτός WhatsApp», έγραψε η εταιρεία. «Εντοπίσαμε επίσης ότι δημιουργούσαν δοκιμαστικούς λογαριασμούς και ομάδες στο WhatsApp, τους οποίους καταργήσαμε».
Η WhatsApp ανέφερε ότι οι επιθέσεις έμοιαζαν με άλλη εκστρατεία phishing, η οποία βασιζόταν στο να κάνουν οι χρήστες κλικ σε κακόβουλους συνδέσμους, με αποτέλεσμα οι στόχοι να μολύνονται στη συνέχεια με το spyware Pegasus της NSO — μια εκστρατεία που είχε καταγραφεί στην Ιορδανία το 2024.
Πέρυσι, στο πλαίσιο μιας πολυετούς δικαστικής διαμάχης που είχε ξεκινήσει η WhatsApp κατά της NSO, δικαστήριο διέταξε την εταιρεία κατασκευής spyware να σταματήσει να στοχοποιεί τη WhatsApp και τους χρήστες της. Η WhatsApp υποστήριξε ότι η νέα εκστρατεία phishing που αποκαλύφθηκε τη Δευτέρα παραβίασε αυτή τη μόνιμη δικαστική εντολή και, ως εκ τούτου, κατέθεσε αίτημα να κηρυχθεί η NSO σε περιφρόνηση του δικαστηρίου.
Η δικαστική εντολή προέκυψε από μια μαζική εκστρατεία hacking της NSO το 2019, η οποία είχε στοχοποιήσει περισσότερους από 1.400 χρήστες του WhatsApp. Μετά την αποκάλυψη της υπόθεσης, η WhatsApp ενημέρωσε τα θύματα και προσέφυγε στη Δικαιοσύνη κατά της εταιρείας spyware. Ένα σώμα ενόρκων διέταξε την NSO να καταβάλει αποζημίωση ύψους 167 εκατ. δολαρίων, ποσό που αργότερα μειώθηκε στα 4 εκατ. δολάρια.
Την τελευταία δεκαετία, ερευνητές κυβερνοασφάλειας, δημοσιογράφοι και τεχνολογικές εταιρείες όπως η WhatsApp, έχουν καταγράψει δεκάδες περιπτώσεις στις οποίες κυβερνητικοί χάκερ χρησιμοποίησαν το spyware της NSO για να στοχοποιήσουν και να παραβιάσουν τα τηλέφωνα δημοσιογράφων, αντιφρονούντων, υπερασπιστών ανθρωπίνων δικαιωμάτων και πολιτικών αντιπάλων.
