WhatsApp a récemment détecté et repoussé des tentatives de harponnage de la part de la société de logiciels espions NSO Group. La plateforme demande au tribunal de condamner NSO pour violation d’une interdiction antérieure.
WhatsApp a déjà remporté une victoire historique l’année dernière contre NSO Group, une société de logiciels espions figurant sur la liste noire américaine. Le tribunal avait alors jugé que NSO avait enfreint les lois américaines et avait interdit à l’entreprise de cibler WhatsApp et ses utilisateurs à perpétuité. Il s’avère aujourd’hui que NSO ignore ces règles.
C’est pourquoi WhatsApp demande au tribunal de déclarer NSO en défaut. La plateforme a récemment découvert et bloqué des tentatives de NSO visant à tromper les utilisateurs par le biais de l’ingénierie sociale.
NSO Group reste actif malgré l’interdiction
WhatsApp a enquêté sur des signalements d’utilisateurs et a découvert que NSO tentait d’attirer des personnes vers des sites web malveillants externes via de faux liens. Cela ressemble à de précédentes campagnes de phishing « en un clic » déjà liées à NSO. En outre, NSO a créé des comptes de test et des groupes sur WhatsApp, que la plateforme a immédiatement supprimés.
L’entreprise partage désormais des indicateurs de menace afin que les utilisateurs et d’autres plateformes puissent vérifier s’ils ont été la cible de ces attaques. Selon WhatsApp, NSO continue de chercher activement de nouveaux moyens d’infecter les appareils, non seulement via WhatsApp, mais aussi via les navigateurs, les systèmes d’exploitation et d’autres applications.
Collaboration et soutien aux droits numériques
WhatsApp souligne qu’aucune entreprise ne peut lutter seule contre les logiciels espions. Lors de la découverte de l’attaque en 2019, WhatsApp a collaboré avec Citizen Lab pour avertir les victimes. Récemment, douze organisations de défense des droits de l’homme se sont jointes à la lutte contre l’appel interjeté par NSO contre l’interdiction.
WhatsApp fait désormais don d’une somme importante à la Spyware Accountability Initiative, qui soutient des organisations du monde entier effectuant des recherches médico-légales, de l’assistance aux utilisateurs et du plaidoyer dans le domaine des logiciels espions. Les utilisateurs restent protégés par le chiffrement de bout en bout par défaut, mais WhatsApp recommande de maintenir les applications et les appareils à jour.