WhatsApp заявив про нову шпигунську кампанію NSO Group та звинуватив компанію в порушенні рішення суду

WhatsApp повідомив про нову кампанію кібератак, яку пов’язує з компанією NSO Group — розробником шпигунського програмного забезпечення Pegasus. У Meta заявили, що компанія намагалася атакувати людей через фішингові повідомлення та порушила попереднє рішення суду, яке забороняє NSO Group використовувати свої інструменти проти WhatsApp і його авдиторії.

Розслідування почалося після звернень людей. За даними WhatsApp, зловмисники намагалися переконати жертв перейти за шкідливими посиланнями, які вели на сторонні сайти за межами месенджера. Також компанія виявила тестові акаунти та групи, створені для підготовки атак, і видалила їх.

У WhatsApp зазначили, що схема нагадує кампанію, яку виявили в Йорданії у 2024 році. Тоді жертви переходили за шкідливими посиланнями, після чого їхні пристрої заражалися шпигунським ПЗ Pegasus.

Судовий конфлікт розпочався після атаки 2019 року, під час якої NSO Group зламала понад 1400 акаунтів WhatsApp. Тоді компанія повідомила постраждалих і подала позов проти розробника Pegasus.

За останні десять років дослідники безпеки, журналісти та технологічні компанії неодноразово фіксували використання Pegasus проти журналістів, правозахисників, опозиційних політиків та громадських активістів у різних країнах світу.

NSO Group не прокоментувала нові звинувачення. Водночас компанія продовжує намагатися повернутися на американський ринок, але поки залишається у санкційному списку Міністерства торгівлі США.

Джерело: TechCrunch