WhatsApp обвинил NSO Group в новых попытках слежки за пользователями вопреки решению суда США

(Meta и её продукты признаны экстремистскими на территории РФ).

Компания WhatsApp заявила о выявлении новой кампании, связанной с израильским разработчиком шпионского программного обеспечения NSO Group, и обратилась в федеральный суд США с требованием привлечь компанию к ответственности за нарушение ранее вынесенного судебного запрета. По данным WhatsApp, несмотря на судебное решение 2025 года, запрещающее NSO использовать платформу для проведения операций наблюдения, специалисты компании зафиксировали новые попытки компрометации пользователей.

Как утверждает WhatsApp, злоумышленники использовали методы целевого фишинга, рассылая сообщения со ссылками на внешние сайты, предназначенные для заражения устройств или получения доступа к данным пользователей. Кроме того, компания заявила о выявлении тестовых аккаунтов и групп, которые, по её мнению, были созданы лицами, связанными с NSO Group, после чего эти учётные записи были удалены.
В рамках расследования WhatsApp опубликовал три интернет-домена, которые, как утверждается, использовались в операции: ikhwancast[.]com, ghazacast[.]com и fr24cast[.]com. Компания рекомендовала исследователям в сфере кибербезопасности и потенциальным целям атак проверить возможные контакты с указанной инфраструктурой.

Новые обвинения прозвучали менее чем через год после решения федерального суда США по иску Meta против NSO Group. Тогда суд пришёл к выводу, что компания незаконно использовала инфраструктуру WhatsApp для распространения шпионского комплекса Pegasus, который позволял получать доступ к сообщениям, файлам, геолокации, а также удалённо активировать микрофон и камеру мобильного устройства.
По данным суда, в рамках кампании 2019 года объектами слежки стали около 1 400 пользователей, включая журналистов, дипломатов и правозащитников.

WhatsApp утверждает, что новые факты свидетельствуют о продолжающихся попытках NSO Group искать альтернативные способы проникновения на устройства пользователей через браузеры, операционные системы и другие приложения. Компания также напомнила, что NSO Group остаётся в санкционном списке Министерства торговли США и призвала не ослаблять ограничения в отношении коммерческих поставщиков наступательных кибертехнологий.

Следует отметить, что на момент публикации материала позиция NSO Group по новым обвинениям не приводится. Основой публикации являются заявления WhatsApp и материалы ранее завершённого судебного разбирательства в США.

#США
😎 Лаборатория