Meta a anunțat luni că a detectat și blocat noi încercări de spear-phishing legate de compania israeliană de spyware NSO Group. Gigantul tech a declarat că depune o plângere federală pentru sfidarea instanței, acuzând NSO Group că a încălcat o interdicție permanentă care îi interzicea să vizeze WhatsApp și utilizatorii săi.
Ce s-a întâmplat?
NSO Group ar fi încercat să păcălească utilizatorii WhatsApp să dea click pe linkuri malițioase, care duceau către site-uri externe controlate de atacatori. Scopul era probabil instalarea de spyware pe dispozitivele victimelor. Meta a intervenit rapid și a blocat atacul înainte ca acesta să provoace daune semnificative.
Detalii tehnice ale atacului
Atacul a implicat mesaje de phishing personalizate, concepute pentru a părea legitime. Utilizatorii erau direcționați către site-uri false unde li se cerea să introducă date sensibile sau să descarce fișiere infectate. Meta nu a oferit detalii suplimentare despre numărul de utilizatori vizați sau eventualele infectări reușite, dar a subliniat că și-a întărit sistemele de securitate pentru a preveni astfel de amenințări.
Reacția Meta și implicațiile legale
Pe lângă măsurile tehnice, Meta a recurs și la acțiuni legale. Compania a depus o plângere pentru sfidarea instanței, susținând că NSO Group a încălcat o hotărâre judecătorească din 2019 care interzicea companiei să acceseze serverele WhatsApp. Aceasta este o escaladare semnificativă a conflictului dintre cele două companii, care durează de ani de zile.
Concluzii
Acest incident subliniază amenințarea continuă reprezentată de spyware-ul comercial și importanța securității cibernetice proactive. Meta demonstrează că este pregătită să apere utilizatorii atât prin mijloace tehnice, cât și legale. Rămâne de văzut cum va evolua acest caz și dacă instanțele vor impune sancțiuni mai dure împotriva NSO Group.