Meta, İsrailli casus yazılım şirketi NSO Group'un WhatsApp kullanıcılarını hedef alan yeni kimlik avı (phishing) saldırılarını tespit ettiğini duyurdu. Şirket, mahkemenin daha önce NSO'ya verdiği yasaklayıcı kararı ihlal ettiği gerekçesiyle federal mahkemeye başvurmakta ve NSO'yu hakaret davası ile tehdit etmektedir.
Meta, saldırıyı user raporları sonrasında yaptığı incelemede keşfettiğini ve başarıyla engellediğini belirtti. Saldırıda NSO bağlantılı hesaplar, WhatsApp kullanıcılarını kötü amaçlı bağlantılara tıklamaya çekmeye çalışmış; ayrıca test hesapları ve gruplar oluşturmuştur. Saldırılar başta Ürdün ve Lübnan olmak üzere 10'dan az kullanıcıyı hedef almıştır. Meta sözcüsüne göre "hedeflenen kişiler arasında uzlaşma işareti görülmemiştir."
Yıl öncesine dayanan hukuki mücadele
Meta ile NSO arasındaki hukuki savaş 2019 yılına dayanıyor. O yıl, Meta NSO'yu insan hakları savunucuları, gazeteciler ve siyasi muhalefet üyelerine yönelik hedeflemeler düzenlemekle suçlayarak dava açmıştır. 2019 yılında NSO, WhatsApp'ı ters mühendislik ile analiz ederek değiştirilmiş bir istemci uygulaması oluşturmuş ve bunu sunucular üzerinden kurbanlara yüklemişti. Saldırıda yaklaşık 1.400 WhatsApp kullanıcısı hedef alınmıştır.
Hakim Phyllis Hamilton, verdiği kesin yasaklayıcı karar metninde NSO'nun "yazılımı tekrar tekrar yeniden tasarladığını, tespit edilmeyi önlemek ve güvenlik yamalarını aşmak için" ifade etmiştir. 2024 yılında bir jüri Meta'ya 167 milyon dolar tazminat kararı vermiş ancak hakim bu tutarı daha sonra 4 milyon dolar'a indirmiştir. Karar aynı zamanda NSO'nun WhatsApp ve kullanıcılarını hedef almasını yasaklayan kalıcı bir injeksiyon içermektedir.
Pegasus tehdidi ve uluslararası tepkiler
NSO'nun Pegasus isimli casus yazılımı, hedef alemlerin akıllı telefonlarının neredeyse mükemmel şekilde gözetlenmesini sağlamaktadır. Yazılım, GPS konumundan kişi rehberine, metin mesajlarından arama kayıtlarına kadar tüm veriye erişebilmektedir. Geçtiğimiz on yıl boyunca güvenlik araştırmacıları, gazeteciler ve teknoloji şirketleri, hükümetlerin NSO'nun yazılımını gazetecileri, muhalefet üyelerini ve insan hakları çalışanlarını hedef almak için kullandığı onlarca vakayı belgelemişlerdir.
Amerika Birleşik Devletleri hükümeti NSO'ya yaptırım uygulamış ve şirketi ticari varlık listesine almıştır. Buna rağmen, geçen yıl bir grup Amerikan yatırımcı NSO'yu satın alarak şirketin itibarını düzeltme ve ABD hükümetinin kısıtlamalarını kaldırması için lobi yapma umudu taşımışlardır. Ancak NSO Group, Amerikan pazarına girme planlarına rağmen şu an için ticari varlık listesinden çıkarılmamıştır.
