Facebook подает в суд на разработчика шпионского ПО NSO Group

Поводом для иска стали атаки на пользователей WhatsApp. В Facebook уверены, что NSO Group не только предоставила программное решение для взлома, но и помогала его осуществить.

Компания Facebook подает в суд на израильского разработчика шпионских решений NSO Group и обвиняет его в пособничестве злоумышленником в организации атак на правозащитников и журналистов.

Основная деятельность NSO Group — разработка решений для использования уязвимостей нулевого дня и их продажа правительственным организациям. Известность (причем нежелательная для самой компании) пришла в 2016-2017 годах, благодаря разработке Pegasus и Chrysaor — инструментов для взлома iOS и Android.

С момента основания в 2010 году компания старалась не появляться в публичном поле. Однако после того, как в сообществе экспертов за ней закрепился ярлык «торговца кибероружием», NSO Group сделала публичное заявление, согласно которому работа компании направлена на то, чтобы помогать легальным правительственным организациям и разведслужбам бороться с преступниками и террористами.

Иск от Facebook ставит под сомнение добропорядочность компании и обвиняет ее в том, что кому-то из своих клиентов NSO Group помогала эксплуатировать уязвимость в WhatsApp. Благодаря уязвимости, информация о которой появилась в мае 2019 года, злоумышленники могли установить шпионский пакет Pegasus на смартфон жертвы. При этом жертвами атак стали правозащитники, журналисты, диссиденты, дипломаты и чиновники. Всего по данным истца кибератакам подверглись более 1400 пользователей из Бахрейна, Объединенных Арабских Эмиратов и ​​Мексики.

Почти полгода в Facebook собирали доказательства против NSO Group и теперь готовы представить их в суде. В атаках на устройства пользователей были задействованы серверы, которые связывают с израильской компанией, и в социальной сети намерены апеллировать к закону о компьютерном мошенничестве.

Пока что в NSO Group реагируют предсказуемо: заверяют, что у компании только легальный бизнес, который согласуется с законами и рекомендациями ООН, а все злоупотребления разработками компании пресекаются.