WhatsApp обвиняет NSO Group в попытках слежки за пользователями

Компания WhatsApp объявила о выявлении и предотвращении новых попыток атак, связанных с израильской компанией NSO Group, которая находится в санкционном списке правительства США. Согласно заявлению компании, проведенное расследование подтвердило существование кампаний, направленных на то, чтобы вынудить пользователей перейти по вредоносным ссылкам — метод, напоминающий фишинговые атаки, которые ранее связывали с NSO Group и разработанными ею инструментами для слежки.

Это сообщение появилось на фоне продолжающегося уже несколько лет судебного разбирательства между WhatsApp и NSO Group. Помимо раскрытия деталей атак, WhatsApp опубликовала новые технические данные, призванные помочь пользователям, исследователям кибербезопасности и организациям определить, не стали ли они целью атак, связанных с деятельностью NSO Group.

В компании подчеркивают, что эта информация не ограничивается активностью внутри самого мессенджера. По словам представителей WhatsApp, данные можно использовать для выявления попыток взлома, совершенных через другие каналы связи, включая SMS, электронную почту и иные платформы. Этот шаг направлен на расширение возможностей экспертов по кибербезопасности в отслеживании паттернов поведения злоумышленников и выявлении аналогичных кампаний за пределами приложения.

Одновременно с этим WhatsApp намерена обратиться в федеральный суд США с ходатайством о наложении санкций на NSO Group. По утверждению истца, компания нарушила изданный в прошлом году судебный запрет, который прямо запрещал ей предпринимать действия против WhatsApp и пользователей сервиса. Новый юридический шаг последовал за решением суда, который ранее признал, что NSO Group нарушила федеральные законы и законы штатов США, запрещающие несанкционированный доступ к компьютерным системам.

WhatsApp позиционирует эти действия как часть более широкой борьбы против индустрии коммерческого шпионского ПО. В рамках этой стратегии компания также объявила о финансовом вкладе в инициативу SAI (Spyware Accountability Initiative), объединяющую организации гражданского общества, исследователей и правозащитников, которые занимаются выявлением, изучением и противодействием кибершпионажу по всему миру.

«Сочетание юридических мер, обмена технической информацией и сотрудничества с исследовательскими организациями призвано усложнить деятельность разработчиков и операторов передовых инструментов слежки, а также предоставить пользователям и экспертам более эффективные средства защиты», — заявили в компании.