WhatsApp heeft recent speerphishingpogingen van spywarebedrijf NSO Group gedetecteerd en afgeweerd. Het platform vraagt de rechtbank om NSO te veroordelen voor schending van een eerdere verbodsbepaling.
WhatsApp heeft vorig jaar al een historische overwinning behaald tegen NSO Group, een spywarebedrijf dat op de Amerikaanse zwarte lijst staat. De rechtbank oordeelde toen dat NSO de Amerikaanse wetten had overtreden en verbood het bedrijf voor altijd om WhatsApp en haar gebruikers te targeten. Nu blijkt dat NSO die regels negeert.
Daarom vraagt WhatsApp de rechtbank om NSO in gebreke te stellen. Het platform heeft recent pogingen van NSO om gebruikers via social engineering te misleiden, ontdekt en geblokkeerd.
NSO Group blijft actief ondanks verbod
WhatsApp onderzocht meldingen van gebruikers en ontdekte dat NSO probeerde om mensen naar externe, kwaadaardige websites te lokken via valse links. Dit lijkt op eerdere 1-click phishingcampagnes die al aan NSO waren gelinkt. Daarnaast creëerde NSO testaccounts en groepen op WhatsApp, die het platform direct heeft verwijderd.
Het bedrijf deelt nu dreigingsindicaties, zodat gebruikers en andere platforms kunnen controleren of ze doelwit zijn geweest van deze aanvallen. Volgens WhatsApp blijft NSO actief zoeken naar nieuwe manieren om toestellen te infecteren, niet alleen via WhatsApp, maar ook via browsers, besturingssystemen en andere applicaties.
Samenwerking en steun voor digitale rechten
WhatsApp benadrukt dat geen enkel bedrijf spyware alleen kan bestrijden. Bij de ontdekking van de aanval in 2019 werkte WhatsApp samen met Citizen Lab om slachtoffers te verwittigen. Onlangs sloten twaalf mensenrechtenorganisaties zich aan bij de strijd tegen NSO’s beroep tegen het verbod.
WhatsApp doneert nu een aanzienlijk bedrag aan de Spyware Accountability Initiative, die wereldwijd organisaties steunt die forensisch onderzoek, gebruikersondersteuning en belangenbehartiging op het gebied van spyware verrichten. Gebruikers blijven beschermd door standaard end-to-end-encryptie, maar WhatsApp raadt aan om apps en toestellen up-to-date te houden.