WhatsApp称发现NSO集团新间谍软件攻击 涉嫌违反法院禁令

Meta旗下通讯应用WhatsApp宣布，其发现并挫败了一起与NSO集团相关的新型间谍软件攻击活动。该公司表示，此次攻击源于用户举报引发的调查，攻击者试图通过钓鱼手段诱使用户点击恶意链接，引导至WhatsApp外部的恶意网站，同时还创建测试账户和群组，这些均已被平台清除。WhatsApp指出，此次攻击与2024年在约旦报告的另一起钓鱼活动相似，后者通过类似手段使目标设备感染NSO的Pegasus间谍软件。WhatsApp强调，NSO集团的此次行为违反了此前法院下达的永久禁令，该禁令禁止NSO针对WhatsApp及其用户使用间谍软件，因此WhatsApp已对NSO提起藐视法庭诉讼。据悉，该禁令源于2019年NSO对超过1400名WhatsApp用户发起的大规模黑客攻击，WhatsApp随后提起诉讼，陪审团最初裁定NSO赔偿1.67亿美元，后降至400万美元。过去十年间，安全研究人员、记者及包括WhatsApp在内的科技公司已记录多起政府黑客使用NSO间谍软件针对记者、异见人士、人权工作者及政治对手的案例。科技公司通常通过公开曝光攻击活动、通知受害者、对间谍软件制造商提起诉讼以及推出特殊安全功能等方式应对。美国政府也对NSO采取了限制措施，将其列入黑名单，并对Intellexa等其他间谍软件制造商及其创始人实施制裁。去年，一群美国投资者收购了NSO，希望改善其声誉并游说美国政府解除相关限制，但目前NSO仍在商务部黑名单上。截至目前，NSO集团未对TechCrunch的置评请求作出回应。