WhatsApp-nätfiskeattacker kopplade till NSO Group stoppade

Meta uppger att bolaget har stoppat en ny kampanj med WhatsApp-nätfiskeattacker som kopplas till spionprogramleverantören NSO Group. Enligt företaget bröt aktiviteten mot ett domstolsbeslut som permanent förbjöd NSO att rikta in sig på WhatsApp-användare efter en lång rättsprocess kring användningen av Pegasus-spionprogrammet.

Den senaste upptäckten tyder på att försök att rikta in sig på WhatsApp-användare har fortsatt trots de juridiska begränsningarna. Därför vill Meta nu att ytterligare åtgärder ska vidtas mot det israeliska övervakningsföretaget.

Meta identifierar ny riktad aktivitet

Enligt Meta upptäckte företagets säkerhetsteam nyligen en nätfiskeoperation som använde WhatsApp som en del av en bredare kampanj. Företaget uppger att angriparna försökte lura personer att interagera med skadligt innehåll genom noggrant utformade meddelanden.

Utredarna kopplade aktiviteten till infrastruktur som associeras med NSO Group. Meta anser att kampanjen utgjorde en del av en övervakningsoperation med syfte att samla in information från utvalda målpersoner.

Företaget har inte avslöjat det exakta antalet personer som utsattes för attackerna. Däremot meddelade Meta att de berörda användarna informerades och att den skadliga infrastrukturen har slagits ut.

Domstolsbeslut står i centrum för tvisten

Upptäckten får extra betydelse mot bakgrund av Metas tidigare juridiska seger mot NSO Group.

År 2024 gav en amerikansk domstol WhatsApp rätt efter att ha kommit fram till att NSO hade brutit mot både federal lagstiftning och lagar i Kalifornien genom att använda meddelandeplattformen för att distribuera spionprogram. Domen förbjöd permanent företaget att få tillgång till eller rikta in sig på WhatsApps tjänster.

Meta hävdar nu att den nyupptäckta aktiviteten står i direkt konflikt med detta föreläggande. Därför har bolaget begärt att domstolen ska granska de nya bevisen och avgöra om ytterligare åtgärder behövs.

Målet fortsätter att vara en av de mest uppmärksammade rättsprocesserna inom den kommersiella spionprogramsindustrin.

Spionprogramsbranschen möter ökad granskning

Marknaden för spionprogram har mött allt större granskning från regeringar, teknikföretag och integritetsförespråkare under de senaste åren.

Flera leverantörer har hamnat under lupp efter anklagelser om att deras övervakningsverktyg använts mot journalister, aktivister, politiska motståndare och andra personer i det civila samhället. Samtidigt har säkerhetsforskare upprepade gånger varnat för att avancerade spionprogram kan ge omfattande tillgång till en persons kommunikation och personliga data.

Teknikföretag fortsätter därför att investera stora resurser i hotdetektering och övervakning medan angripare utvecklar nya metoder för att kringgå traditionella säkerhetskontroller.

Slutsats

De senaste WhatsApp-nätfiskeattackerna visar att kommersiella spionprogramsaktörer fortfarande utgör en betydande utmaning. Trots domstolsbeslut och ökad tillsyn fortsätter nya övervakningskampanjer att dyka upp med nya metoder för att nå sina mål.

Metas senaste upptäckter kommer sannolikt att öka pressen på spionprogramsindustrin ytterligare. Samtidigt understryker händelsen vikten av att upptäcka och stoppa riktade nätfiskeattacker innan de kan kompromettera användare.