WhatsApp выявил и пресёк попытки социальной инженерии, связанные с компанией NSO Group — производителем шпионского ПО, внесённым правительством США в чёрный список за действия, противоречащие национальной безопасности. Мессенджер обратился в суд с требованием признать NSO виновной в нарушении постоянного судебного запрета, который был вынесен в прошлом году и навсегда запретил компании атаковать WhatsApp и его пользователей.
После расследования жалоб пользователей WhatsApp обнаружил попытки фишинга: злоумышленники, связанные с NSO, пытались обманом заставить людей перейти по вредоносным ссылкам на внешние сайты — метод, схожий с ранее описанными кампаниями, требующими одного клика. Компания также выявила и удалила тестовые аккаунты и группы, созданные NSO. WhatsApp опубликовал индикаторы угрозы, чтобы любой пользователь мог проверить, не был ли он целью атак NSO на любой платформе — через SMS, электронную почту, WhatsApp или другие каналы.
В ходе судебного процесса, начатого в 2019 году, генеральный директор NSO подтвердил в суде, что компания ищет «векторы или способы доступа к телефону» не только через WhatsApp, но и через браузеры, операционные системы и другие приложения. Среди целей компаний, производящих шпионское ПО за деньги, были журналисты, государственные чиновники, военнослужащие и гуманитарные организации. WhatsApp предупредил: когда компания из санкционного списка США продолжает игнорировать решения американских судов, существующие ограничения должны оставаться в силе, иначе это подорвёт национальную безопасность США и поставит под угрозу американские компании и миллиарды людей по всему миру.
WhatsApp объявил о значительном взносе в Инициативу по ответственности за шпионское ПО (Spyware Accountability Initiative, SAI), которая поддерживает десятки организаций, занимающихся криминалистическими исследованиями, помощью пользователям и адвокацией. Личные сообщения и звонки пользователей WhatsApp по-прежнему защищены сквозным шифрованием по умолчанию. Мессенджер рекомендует обновлять приложения и устройства и сообщать о подозрительной активности.
Источник: Meta Newsroom
