WhatsApp вновь выявил три новые атаки от шпионского ПО NSO

NSO, бывшая израильская компания, внесенная в черный список администрацией Байдена с 2021 года, в прошлом году была приговорена к прекращению попыток взлома мессенджера Meta. Однако, несмотря на недавнюю смену владельца и назначение нового президента, бывшего адвоката Дональда Трампа, компания, по-видимому, возобновила свои вредоносные действия.

В своем заявлении под названием «Борьба со шпионским ПО: Обновление WhatsApp» мессенджер Meta объявил о новом обнаружении и предотвращении попыток целевого фишинга («spear phishing»), связанных с NSO. Эта бывшая израильская компания, известная своим шпионским программным обеспечением Pegasus, находится в черном списке правительства США с 2021 года.

Тогда администрация Байдена обвинила NSO в «продаже цифрового инструмента, используемого для подавления диссидентов, активистов и журналистов», а также в «участии в деятельности, противоречащей национальной безопасности и внешнеполитическим интересам США».

Тем не менее, WhatsApp удалось добиться осуждения NSO американским судом в июле 2025 года по итогам процесса, начатого Meta шесть лет назад, за заражение около 1400 смартфонов, принадлежащих журналистам, правозащитникам и диссидентам.

В октябре штраф в размере 168 миллионов долларов был сокращен до 4 миллионов, но судья предписал NSO прекратить атаки на WhatsApp. Это решение, по заявлению компании в свою защиту, могло привести ее к банкротству. NSO подала апелляцию и запросила отсрочку.

Новый президент NSO — бывший адвокат Дональда Трампа

В ноябре компания объявила, что группа инвесторов во главе с голливудским продюсером инвестировала десятки миллионов долларов, чтобы получить контроль над израильской компанией.

Но, что особенно важно, NSO получила нового исполнительного президента — Дэвида Фридмана, бывшего юриста, который, в частности, защищал интересы Дональда Трампа в делах о банкротстве его казино в Атлантик-Сити.

Затем он был назначен послом США в Израиле с 2017 по 2021 год во время первого президентства Дональда Трампа. Это назначение было тогда осуждено пятью бывшими послами США в Израиле, в частности, потому что кандидат позиционировал себя как ярый сторонник израильских поселений и аннексии Западного берега.

Доменные имена, вдохновленные Газой, «Братьями-мусульманами» и France24

«Когда вредоносная компания, включенная в список организаций правительства США, продолжает игнорировать американские суды, действующие ограничения должны оставаться в силе», — напоминает Meta в своем заявлении:

«Их ослабление поставит под угрозу национальную безопасность США и подвергнет риску американские компании, а также миллиарды людей по всему миру, которые зависят от безопасной связи».

Meta заявляет, что обратилась в суд с просьбой «признать NSO виновной в неуважении к суду за нарушение постоянного судебного запрета, который запрещал ей атаковать WhatsApp и его пользователей».

Компания подчеркивает, что в прошлом месяце получила поддержку от 12 ведущих правозащитных НПО, включая Access Now и Knight Institute, которые выступили против апелляции NSO на постоянный судебный запрет.

Кроме того, Meta опубликовала доменные имена, используемые NSO для попыток установки своего шпионского ПО на устройства целей: hxxps://ghazacast[.]com (возможно, намекающее на вещание, связанное с Сектором Газа), hxxps://ikhwancast[.]com (вдохновленное доменными именами сайтов «Братьев-мусульман») и hxxps://fr24cast[.]com (связанное с France24?).

Представитель Meta уточнил в интервью The New York Times, что о подозрительных попытках целевого фишинга стало известно от потенциальных жертв. Эти попытки были неудачными и, по-видимому, затронули менее десяти пользователей WhatsApp, в основном в Иордании и Ливане.