Una empresa de software espía apuntó a los usuarios de WhatsApp con enlaces maliciosos en violación de una orden judicial estadounidense que le prohibía hacerlo, dijo Meta.
En una publicación, Meta dijo que WhatsApp “captó e interrumpió un intento de phishing” por parte del grupo NSO, que según un portavoz apuntaba a un puñado de usuarios en Jordania y el Líbano. También captó el grupo creado en WhatsApp “cuenta de prueba y grupo”.
NSO se fundó en Israel pero, desde el año pasado, es propiedad de Estados Unidos. Creó el software espía Pegasus, una de las herramientas de vigilancia más poderosas de la época, que utilizó una vulnerabilidad en WhatsApp para infiltrarse en los teléfonos de los usuarios y recopilar todos sus datos: mensajes, fotos, llamadas y más.
El año pasado perdió un caso judicial contra Meta por usar WhatsApp para dirigirse a personas; Meta recibió 167 millones de dólares en daños y perjuicios. Un caso posterior reducir Pagó 4 millones de dólares, pero emitió una orden judicial permanente contra NSO para evitar que atacara a WhatsApp y sus usuarios.
Meta dijo que los recientes ataques muestran que NSO ha violado la prohibición y ha pedido al tribunal que declare a la empresa por desacato a la orden.
“Para mí, es una señal sorprendente que la NSO haga esto cuando recibe instrucciones permanentes de no hacerlo”, dijo John Scott Railton, investigador principal del Citizen Lab, que investiga las amenazas digitales contra la sociedad civil.
“O habla del hecho de que piensan que no los atraparán, o creen que, correcta o incorrectamente, tienen una manera especial de no enfrentar las consecuencias de violar una orden judicial permanente federal de los Estados Unidos”.
Desde el comienzo de la administración Trump, Informes sugirió que NSO está buscando una manera de ingresar al mercado estadounidense, y debería hacerlo intentar Salir de la “lista negra” del Departamento de Comercio de Estados Unidos, que le impide hacer negocios con empresas estadounidenses sin una aprobación específica.
Se colocó allí después de que la administración Biden determinara que el abuso generalizado de Pegasus había actuado “contrariamente a la política exterior y los intereses de seguridad nacional de Estados Unidos”.
El otoño pasado, el grupo nombró al embajador de Estados Unidos en Israel, David Friedman, como presidente ejecutivo de 2017 a 2021 durante el primer mandato de Donald Trump, y contrató a una empresa de cabildeo cercana al presidente de Estados Unidos.
“Son el modelo de la industria de software espía mercenario sin ley. Si deciden no hacerlo, su gran esfuerzo por cambiar su marca a una empresa de software espía ético que quiere hacer un gran paso en el mercado estadounidense será más creíble”, dijo Railton.
A principios de este año, Meta sugirió que NSO estaba relacionada con una demanda presentada contra la compañía que alegaba que Meta podía leer los mensajes cifrados de WhatsApp de los usuarios. El bufete de abogados que presentó ese caso también representaba a NSO en ese momento.
Hay varias demandas que han hecho reclamos similares, incluida una en Israel y otra presentada por el Fiscal General de Texas, Ken Paxton.
“WhatsApp no puede acceder a las comunicaciones cifradas de las personas y cualquier sugerencia en contrario es falsa”, escribió una portavoz de Meta, Rachel Holland, en un comunicado sobre la demanda.
NSO Group no respondió a una solicitud de comentarios.
