Федеральный судья США постановил, что израильский производитель шпионского ПО NSO Group нарушил американские законы о взломе, используя «нулевые дни» WhatsApp для установки шпионского ПО Pegasus на не менее чем 1400 устройств.
NSO Group продает Pegasus как программное обеспечение для слежки за правительствами, которое позволяет клиентам следить за действиями жертв и извлекать данные со взломанных устройств.
«Это решение - огромная победа для защиты частной жизни», - сказал Уилл Кэткарт из WhatsApp. «Мы потратили пять лет на представление нашего дела, потому что твердо верили, что компании-шпионы не могут прикрываться иммунитетом или избегать ответственности за свои незаконные действия».
Кэткарт также подчеркнул важность ответственности для компаний-шпионов, сказав: «Компании-шпионы должны быть предупреждены о том, что незаконный шпионаж не будет терпеть».
«Горжусь тем, что мы боролись за это и что WhatsApp продолжает лидировать в области конфиденциальности и шифрования», - добавил генеральный директор Meta Марк Цукерберг.
Решение, принятое на прошлой неделе, стало значительной победой WhatsApp, принадлежащего компании Meta, которая подала иск пять лет назад, обвинив NSO Group в нарушении Закона о компьютерном мошенничестве и злоупотреблениях (CFAA) и Закона Калифорнии о доступе к компьютерным данным и мошенничестве (CDAFA).
Хотя суд уже вынес решение в пользу WhatsApp, размер причитающегося ущерба будет определен в начале следующего года.
Судебные документы, поданные в прошлом месяце, показали, что NSO якобы использовала уязвимости WhatsApp с помощью нескольких эксплойтов нулевого дня, включая ранее неизвестный под названием «Erised», для развертывания Pegasus в атаках с нулевым кликом. В документах также говорится, что разработчики NSO переработали код WhatsApp, чтобы создать инструменты для отправки вредоносных сообщений, которые устанавливали шпионское ПО, нарушая федеральные законы и законы штатов.
NSO якобы продолжала использовать и предоставлять свои эксплойты клиентам даже после того, как WhatsApp подала иск в октябре 2019 года, пока исправления для серверов WhatsApp не заблокировали ее доступ после мая 2020 года.
Однако компания отрицает ответственность за действия своих клиентов, утверждая, что не может получить доступ к данным, полученным с помощью ее шпионской платформы Pegasus.
«НСО стоит за своими предыдущими заявлениями, в которых мы неоднократно подчеркивали, что система управляется исключительно нашими клиентами и что ни НСО, ни ее сотрудники не имеют доступа к собранной системой информации», - заявил представитель НСО в интервью BleepingComputer в прошлом месяце.
Несмотря на эти заявления, Pegasus был связан с хакерскими атаками на высокопоставленных лиц, включая сотрудников Государственного департамента США, представителей правительства Великобритании, каталонских политиков, финских дипломатов, журналистов и активистов.
В 2021 году Бюро промышленности и безопасности (BIS) Министерства торговли США наложило санкции на NSO Group и другую израильскую компанию, Candiru, за поставку шпионского программного обеспечения, используемого для атак на журналистов, государственных служащих и активистов. В том же году Apple подала иск против NSO за использование Pegasus для взлома смартфонов iPhone.
Новое исследование, проведенное компанией Green Raven Limited, специализирующейся на консультировании и посредничестве в области кибербезопасности, выявило растущее чувство профессионального отчаяния и беспомощности среди многих старших специалистов по кибербезопасности в крупнейших организациях Великобритании.
Компания Phreesia, занимающаяся разработкой программного обеспечения как услуги (SaaS) в сфере здравоохранения, уведомляет более 910 000 человек о том, что их личные и медицинские данные были раскрыты в результате майского взлома ее дочерней компании ConnectOnCall, приобретенной в октябре 2023 года.
Банда разработчиков вымогательского ПО Clop подтвердила BleepingComputer, что именно они стоят за недавними атаками на Cleo, использующими эксплойты нулевого дня для взлома корпоративных сетей и кражи данных.