WhatsApp заявляет, что пресекла новые фишинговые атаки с использованием шпионского ПО NSO.

[zender]

WhatsApp обнаружил и пресек целевые фишинговые кампании, предположительно проводимые компанией NSO Group, после расследования сообщений пользователей о попытках социальной инженерии.


Компания NSO Group — израильский коммерческий поставщик шпионского программного обеспечения, известный своим передовым инструментом «Pegasus», который использовался против политиков, активистов, журналистов, ученых и других лиц, представляющих «высокий интерес».


Компания находится в списке санкционированных США организаций с ноября 2021 года из-за поставок иностранным правительствам программных продуктов, которые использовались против людей и организаций в США. Инструменты NSO также использовались режимами, считающимися репрессивными, для преследования диссидентов за пределами своих границ.

Несмотря на это, NSO продолжала атаковать пользователей WhatsApp, неоднократно используя уязвимости нулевого дня .


Материнская компания WhatsApp, Meta, вела судебную тяжбу с NSO Group в американских судах, добившись постоянного судебного запрета в 2025 году, признания ответственности за 1400 случаев заражения и соответствующего штрафа в размере 167 000 000 долларов .


Согласно последнему заявлению Meta, эти предыдущие решения не остановили деятельность NSO Group, направленную против определенных пользователей WhatsApp.


Предполагается, что злоумышленник пытался заманить жертв к переходу по вредоносным ссылкам, ведущим на внешние веб-сайты, что напоминает ранее задокументированные фишинговые кампании с использованием одного клика, связанные с NSO.


«После расследования сообщений пользователей нам удалось успешно пресечь попытки социальной инженерии, связанные с NSO», — сообщает Meta .


«Они пытались обманом заставить людей переходить по вредоносным ссылкам, чтобы перенаправить их на внешние веб-сайты за пределами WhatsApp, аналогично ранее сообщавшимся фишинговым кампаниям с одним кликом, связанным с NSO».


«Мы также обнаружили, что они создавали тестовые аккаунты и группы в WhatsApp, которые мы затем заблокировали».


Технологический гигант перечислил следующие домены в качестве индикаторов компрометации в ходе обнаруженных атак и пообещал:

1. ikhwancast[.]com
2. ghazacast[.]com
3. fr24cast[.]com

Компания Meta утверждает, что эта деятельность нарушает постановление суда от 2025 года, вынесшее постоянный судебный запрет против NSO Group, запрещающий поставщику шпионского ПО атаковать WhatsApp или его пользователей.


В заявлении Meta подчеркивается угроза, которую NSO Group представляет для национальной безопасности, цитируются показания генерального директора компании, занимающейся разработкой шпионского ПО, данные в суде, о стремлении получить доступ к ресурсам за пределами WhatsApp, а также напоминается, что компания находится под санкциями в США.


В WhatsApp отметили, что сквозное шифрование эффективно защищает сообщения и звонки пользователей от Pegasus и других шпионских программ, но призвали пользователей обновить свои приложения и операционные системы для оптимальной защиты.


Для блокировки атак коммерческого шпионского ПО или усиления защиты на мобильных устройствах пользователи Android могут активировать « Расширенную защиту », а пользователи iOS — « Режим блокировки ». Обе функции специально разработаны для уменьшения поверхности атаки и уязвимости данных для шпионского ПО.