WhatsApp interrumpe una nueva campaña de spyware vinculada a NSO Group

El lunes, WhatsApp anunció que detectó e interrumpió intentos de spear phishing vinculados a NSO Group. El fabricante de la aplicación de mensajería, propiedad de Meta, busca ahora que se declare a NSO Group en desacato, un cargo legal por violar una orden judicial. WhatsApp alega que el fabricante de spyware violó una orden judicial permanente —una orden judicial que exige a una parte cesar una acción específica— al lanzar una nueva campaña de hackeo dirigida a su plataforma y a sus usuarios.

Según WhatsApp, los atacantes utilizaron spear phishing —ataques de phishing altamente dirigidos— para engañar a los usuarios y que hicieran clic en enlaces maliciosos que los redirigían a sitios web externos fuera de WhatsApp. La campaña es similar a una campaña de phishing reportada en Jordania en 2024, que también dependía de enlaces maliciosos para infectar a los objetivos con spyware. Además de los enlaces, WhatsApp declaró: “También los atrapamos creando cuentas y grupos de prueba en WhatsApp, los cuales eliminamos”. NSO Group no respondió a una solicitud de comentarios, según TechCrunch.

La acción legal se deriva de una campaña de hackeo masivo de 2019 por parte de NSO Group que tuvo como objetivo a más de 1400 usuarios de WhatsApp. Tras el descubrimiento, WhatsApp notificó a las víctimas y demandó al fabricante de spyware. Un jurado ordenó originalmente a NSO Group pagar USD 167 millones en daños, aunque un tribunal redujo posteriormente esa cantidad a USD 4 millones. La orden judicial permanente se estableció como parte de esta demanda de años de duración para prohibir a NSO Group atacar a WhatsApp y a sus usuarios.

NSO Group es un fabricante de spyware que se ha visto envuelto en innumerables casos de abuso en todo el mundo. Durante la última década, investigadores de seguridad, periodistas y empresas tecnológicas han documentado docenas de casos en los que hackers gubernamentales utilizaron el spyware de NSO para atacar y hackear los teléfonos de periodistas, disidentes, trabajadores de derechos humanos y opositores políticos. En respuesta, el gobierno de EE. UU. ha presionado a la firma incluyéndola en una lista de bloqueo —una lista del Departamento de Comercio de EE. UU. que restringe el comercio— y ha impuesto sanciones a otros fabricantes de spyware como Intellexa. Aunque un grupo de inversionistas estadounidenses compró NSO Group el año pasado con planes de cabildear para la eliminación de estas restricciones comerciales, el gobierno de EE. UU. ha mantenido a la empresa en su lista de bloqueo.

Por qué importa

La presión de WhatsApp para obtener una orden de desacato representa una prueba crítica de si las órdenes judiciales tradicionales pueden restringir eficazmente a los desarrolladores privados de spyware. El resultado señalará si las plataformas tecnológicas pueden utilizar órdenes judiciales para proteger a sus usuarios en todo el mundo de herramientas de vigilancia patrocinadas por el Estado.