WhatsApp выявил новую хакерскую атаку, связанную с NSO Group

Разработчики мессенджера WhatsApp объявили о пресечении масштабной кампании по кибершпионажу. По данным компании, за атаками стоит израильский разработчик шпионского программного обеспечения NSO Group, ранее неоднократно оказывавшийся в центре скандалов, связанных с неправомерным использованием технологий для слежки.

Детали инцидента и обвинения в адрес NSO

Представители компании Meta*, владеющей WhatsApp*, заявили, что в ходе внутреннего расследования были обнаружены и заблокированы попытки целевого фишинга. Злоумышленники рассылали пользователям вредоносные ссылки, пытаясь перенаправить их на сторонние ресурсы для заражения устройств. Кроме того, атакующие создавали фиктивные аккаунты и группы внутри мессенджера для подготовки атак.

Компания утверждает, что подобные действия нарушают судебный запрет, вынесенный ранее, который строго ограничивает деятельность NSO Group в отношении платформы. В связи с этим подано ходатайство о привлечении разработчика шпионского ПО к ответственности за неуважение к суду.

История противостояния

Специалисты отмечают сходство текущей атаки с инцидентом в Иордании, произошедшим в 2024 году. Тогда фишинговые ссылки использовались для установки на смартфоны жертв шпионского инструмента Pegasus. Текущие события являются продолжением затяжного конфликта, истоки которого восходят к 2019 году, когда стало известно о взломе более 1400 аккаунтов пользователей WhatsApp*.

• В ходе первого судебного разбирательства с NSO Group компания добилась вердикта о выплате компенсаций пострадавшим.
• Сумма ущерба была пересмотрена с первоначальных 167 миллионов долларов до 4 миллионов долларов.
• На протяжении десятилетия эксперты в области кибербезопасности фиксировали использование инструментов Pegasus для слежки за журналистами, правозащитниками и политическими деятелями.

Реакция властей и перспективы компании

На фоне регулярных сообщений об использовании шпионского ПО правительство США включило NSO Group в черный список министерства торговли, ограничив компании доступ к американским технологиям. Несмотря на попытки новых инвесторов из США улучшить имидж NSO Group и добиться отмены санкций, на текущий момент ограничения продолжают действовать.

* — деятельность компании запрещена на территории РФ