Meta wyciąga konsekwencje prawne wobec izraelskiej firmy NSO Group za cyberataki na WhatsAppa
Amerykański gigant technologiczny Meta poinformował w poniedziałek o złożeniu do sądu federalnego wniosku o uznanie izraelskiej firmy NSO Group za winną obrazy sądu. Koncern zarzuca producentowi oprogramowania szpiegowskiego rażące naruszenie stałego nakazu sądowego, który kategorycznie zabraniał mu brania na cel komunikatora WhatsApp oraz jego użytkowników.
Przedstawiciele Mety przekazali, że systemy bezpieczeństwa WhatsAppa pomyślnie wykryły i zablokowały nowe próby ukierunkowanego cyberataku (spear phishingu) powiązane bezpośrednio z NSO Group. Izraelska spółka od dłuższego czasu znajduje się na czarnej liście rządu Stanów Zjednoczonych z powodu prowadzenia działalności sprzecznej z bezpieczeństwem narodowym oraz interesami polityki zagranicznej USA.
Nowe kampanie typu „1-click” udaremnione
W oficjalnym komunikacie na swoim blogu Meta wyjaśniła, że zablokowane próby infiltracji były bliźniaczo podobne do wcześniejszych kampanii hakerskich określanych jako „1-click phishing”. Ich celem było podstępne skłonienie ofiary do kliknięcia w zainfekowany odnośnik, co automatycznie przekierowywało użytkownika na zewnętrzne, niebezpieczne witryny internetowe.
Atak typu „1-click” to wysoce niebezpieczna metoda cybernetyczna, w której zaledwie jedno kliknięcie w złośliwy link lub załącznik wystarczy do całkowitego przejęcia kontroli nad urządzeniem lub kontem ofiary. Proces ten odbywa się automatycznie i w tle, nie wymagając od użytkownika wpisywania jakichkolwiek haseł, loginów czy danych uwierzytelniających. Meta potwierdziła, że administracja WhatsAppa całkowicie usunęła z platformy wszystkie konta testowe oraz grupy, które zostały potajemnie utworzone przez NSO Group w celu przygotowania ataku.
Finansowe i prawne kłopoty producenta Pegasusa
W ubiegłym roku amerykański sąd wydał bezwzględny nakaz nakazujący NSO Group natychmiastowe zaprzestanie jakichkolwiek działań wymierzonych w WhatsAppa. Władze izraelskiej firmy ostrzegały wówczas, że utrzymanie tego zakazu w mocy może doprowadzić przedsiębiorstwo do całkowitego bankructwa.
Choć tamto orzeczenie znacząco obniżyło kwotę odszkodowania karnego, jaką NSO musiało zapłacić Mecie – z początkowych 167 milionów do 4 milionów – sam zakaz działalności operacyjnej okazał się potężnym cosem dla firmy. Przedsiębiorstwo od lat znajduje się w ogniu międzynarodowej krytyki i mierzy się z licznymi oskarżeniami o umożliwianie łamania praw człowieka na całym świecie przy użyciu swojego flagowego narzędzia szpiegowskiego Pegasus.
W poniedziałkowym oświadczeniu Meta zaznaczyła również, że w ubiegłym miesiącu zyskała potężne wsparcie w tej batalii prawnej. Koalicja składająca się z dwunastu czołowych organizacji broniących praw obywatelskich, niezależnych badaczy bezpieczeństwa cyfrowego oraz ekspertów ds. ochrony prywatności złożyła do sądu oficjalne opinie przyjaciela sądu (amicus curiae), wspierając Metę w walce przeciwko apelacji, jaką NSO Group wniosło od nałożonego zakazu.
