Meta dă în judecată NSO Group pentru spyware WhatsApp

Meta a depus duminică o cerere de constatare a sfidării instanței într-un tribunal federal american împotriva firmei israeliene de supraveghere cibernetică NSO Group, acuzând-o că a încălcat o interdicție judiciară permanentă prin lansarea de noi atacuri cu spyware împotriva utilizatorilor WhatsApp.

Potrivit CyberScoop, compania americană susține că a descoperit o campanie de atacuri cu un singur clic conectată la NSO Group, în care utilizatorii erau păcăliți să acceseze legături malițioase care le compromit dispozitivele. WhatsApp a depistat și eliminat conturi de test și grupuri create de operativi NSO pe platformă.

Un proces de șase ani

Conflictul juridic dintre Meta și NSO Group datează din 2019, când inginerii Meta au detectat și oprit un atac care vizase peste 1.000 de utilizatori WhatsApp, scrie The Jerusalem Post. Printre victime s-au numărat jurnaliști și activiști pentru drepturile omului din Iordania și din alte țări.

Anul trecut, un tribunal american a emis o interdicție permanentă care interzice NSO Group să vizeze WhatsApp și utilizatorii săi. Instanța a acordat inițial daune punitive de 167 de milioane de dolari, sumă redusă ulterior la 4 milioane de dolari, relatează Al Jazeera — însă interdicția permanentă a rămas în vigoare, reprezentând o lovitură semnificativă pentru modelul de afaceri al companiei israeliene.

Pegasus: spyware de nivel militar

NSO Group este producătorul programului Pegasus, un instrument de supraveghere cibernetică descris de experți drept „ofensiv”, capabil să exploateze vulnerabilități de tip „zero-day” — breșe de securitate necunoscute producătorilor de sisteme de operare precum Android, notează The Jerusalem Post.

Compania a fost plasată pe lista de sancțiuni a Departamentului de Comerț al SUA în 2021, pentru activități considerate „contrare securității naționale sau intereselor de politică externă”, potrivit Al Jazeera.

Reacții și implicații

John Scott-Railton, cercetător senior la Citizen Lab — un laborator al Universității din Toronto specializat în investigarea abuzurilor digitale —, a declarat pentru CyberScoop: „Acțiunile NSO sunt cel mai puternic argument în favoarea menținerii companiei pe lista de sancțiuni.”

În mai, 12 organizații de apărare a drepturilor civile, cercetători în securitate cibernetică și experți în drepturile digitale au depus documente de tip amicus curiae în sprijinul menținerii interdicției permanente, pe fondul apelului formulat de NSO Group.

Meta a subliniat că mesajele și apelurile utilizatorilor WhatsApp rămân protejate prin criptare end-to-end implicită, însă noile descoperiri arată că firma israeliană continuă să reprezinte o amenințare la adresa securității comunicațiilor digitale.

NSO Group nu a oferit niciun comentariu cu privire la acuzații.