Meta idzie na wojnę ze szpiegowską firmą z Izraela. Ciągle atakują WhatsApp

Wojna pomiędzy Metą a izraelską firmą NSO Group wchodzi w nową fazę. Właściciel WhatsAppa poinformował, że skierował do amerykańskiego sądu federalnego wniosek o ukaranie producenta oprogramowania szpiegującego za naruszenie wcześniejszego wyroku. Według spółki doszło do kolejnych prób ataków wymierzonych w użytkowników komunikatora, mimo obowiązującego zakazu sądowego.

To kolejny rozdział jednego z najgłośniejszych sporów dotyczących cyberbezpieczeństwa i komercyjnego oprogramowania szpiegującego. W tle znajdują się zarzuty o nielegalne działania wobec użytkowników WhatsAppa, wieloletnie procesy oraz technologia Pegasus, która od lat budzi ogromne kontrowersje na całym świecie.

WhatsApp wykrył nowe działania

Meta przekazała, że jej zespoły bezpieczeństwa zidentyfikowały nowe próby spear phishingu powiązane z NSO Group. Według firmy wykorzystywano metody przypominające wcześniejsze kampanie, których celem było nakłonienie użytkowników do kliknięcia złośliwych odnośników prowadzących do zewnętrznych stron internetowych.

Ataki typu spear phishing należą do najbardziej skutecznych metod stosowanych przez cyberprzestępców oraz grupy prowadzące zaawansowane operacje szpiegowskie. W przeciwieństwie do masowych kampanii są one starannie przygotowywane pod konkretne osoby lub organizacje. Meta twierdzi, że w związku z wykrytymi działaniami WhatsApp usunął konta testowe i grupy utworzone przez osoby powiązane z NSO Group. Firma podkreśla, że działania te miały miejsce mimo wcześniejszych decyzji sądowych zakazujących izraelskiej spółce prowadzenia operacji przeciwko platformie.

Meta przekonuje, że będzie kontynuować działania prawne i techniczne wymierzone w podmioty próbujące wykorzystywać jej usługi do prowadzenia operacji szpiegowskich.

Sąd już wcześniej zakazał działań wobec WhatsAppa

Obecny konflikt jest efektem wieloletniej batalii prawnej rozpoczętej po ujawnieniu ataków wymierzonych w użytkowników komunikatora. W ubiegłym roku amerykański sąd wydał stały nakaz zakazujący NSO Group podejmowania działań przeciwko WhatsAppowi oraz jego użytkownikom. Wyrok został uznany za jedno z najważniejszych rozstrzygnięć dotyczących rynku komercyjnego oprogramowania szpiegującego.

Meta od dawna argumentuje, że działalność izraelskiej firmy doprowadziła do poważnych naruszeń prywatności i bezpieczeństwa użytkowników. Według spółki technologia wykorzystywana przez NSO była stosowana do infiltracji urządzeń należących do dziennikarzy, aktywistów, polityków i przedstawicieli organizacji społecznych. Nowy wniosek o ukaranie za obrazę sądu pokazuje, że właściciel Facebooka i WhatsAppa nie zamierza odpuszczać.

Pegasus od lat budzi kontrowersje

NSO Group stała się globalnie rozpoznawalna dzięki systemowi Pegasus. Oprogramowanie umożliwia przejęcie kontroli nad smartfonem i uzyskanie dostępu do wiadomości, zdjęć, mikrofonu, lokalizacji czy historii połączeń. Producent od lat utrzymuje, że sprzedaje swoje rozwiązania wyłącznie rządom i służbom państwowym, a technologia służy do walki z terroryzmem oraz przestępczością zorganizowaną.

Krytycy wskazują jednak na liczne przypadki wykorzystania Pegasusa przeciwko dziennikarzom, opozycjonistom i działaczom społecznym. Właśnie te oskarżenia doprowadziły do szeregu śledztw, raportów organizacji praw człowieka oraz działań podejmowanych przez rządy i instytucje międzynarodowe. W efekcie NSO Group znalazła się także na amerykańskiej czarnej liście podmiotów uznawanych za zagrożenie dla bezpieczeństwa narodowego.

Meta chce stworzyć precedens dla całej branży

Dla Mety sprawa wykracza daleko poza sam komunikator WhatsApp. Firma od dawna przedstawia proces przeciwko NSO jako próbę wyznaczenia nowych standardów odpowiedzialności dla przedsiębiorstw tworzących narzędzia cyberinwigilacji. Choć sąd obniżył wcześniej wysokość odszkodowania dochodzonego przez Metę z około 168 milionów dolarów do 4 milionów dolarów, właściciel WhatsAppa uznał samo rozstrzygnięcie za istotne zwycięstwo.

Zdaniem przedstawicieli firmy kluczowe znaczenie ma potwierdzenie, że producenci oprogramowania szpiegującego mogą ponosić odpowiedzialność za działania prowadzone z wykorzystaniem ich technologii.