En un desarrollo significativo en el campo de la ciberseguridad, WhatsApp ha anunciado que está solicitando a los tribunales que declaren a NSO Group en desacato por violar una orden judicial. Este hecho se produce después de que el año pasado la plataforma de mensajería obtuviera un fallo histórico que prohibía permanentemente a la firma de spyware NSO, conocida por sus actividades contrarias a la seguridad nacional de Estados Unidos, atacar a WhatsApp y a sus usuarios.
WhatsApp reveló que ha logrado interrumpir intentos de ingeniería social vinculados a NSO, investigaciones que se iniciaron después de recibir informes de usuarios. Los atacantes intentaron engañar a las personas para que hicieran clic en enlaces maliciosos, redirigiéndolas a sitios web externos a la aplicación, una técnica similar a campañas de phishing de un solo clic previamente reportadas. Además, se descubrieron y eliminaron cuentas y grupos de prueba creados por NSO en la plataforma.
La empresa también está compartiendo indicadores de amenazas para que cualquier persona pueda verificar si fue objetivo de intentos de ingeniería social vinculados a NSO en cualquier plataforma, sea por mensaje de texto, correo electrónico, mensaje de WhatsApp, entre otros.
Desde 2019, WhatsApp ha documentado cómo NSO continúa desarrollando herramientas de spyware para atacar dispositivos. En un testimonio judicial, el CEO de NSO confirmó que la compañía busca constantemente «vectores, o formas de acceder al teléfono» más allá de WhatsApp, atacando navegadores, sistemas operativos y otras aplicaciones.
La postura de WhatsApp es clara: ninguna tecnología debe estar fuera del alcance de las empresas de vigilancia por encargo, cuyos objetivos reportados incluyen desde periodistas hasta funcionarios gubernamentales y organizaciones humanitarias. La continuidad de las restricciones existentes es crucial para no comprometer la seguridad nacional de EE. UU. y la protección de comunicaciones seguras de millones de personas alrededor del mundo.
En este contexto, WhatsApp destaca la importancia de la colaboración. Desde que se descubrió el ataque en 2019, con la ayuda de Citizen Lab, y el apoyo de pares de la industria y organizaciones afines, se ha logrado consolidar un frente sólido contra apelaciones de NSO. Recientemente, 12 prominentes organizaciones de derechos civiles se unieron a la lucha, presentando sus argumentos legales para mantener la prohibición contra NSO.
WhatsApp también ha comenzado a cumplir su promesa de respaldar a organizaciones de derechos digitales contra ataques de spyware, realizando una contribución significativa a la Iniciativa de Responsabilidad sobre Spyware, que apoya a decenas de organizaciones globalmente enfocadas en investigación forense, apoyo a usuarios y defensa.
Mientras tanto, los usuarios de WhatsApp continúan protegidos con cifrado de extremo a extremo, y se les insta a mantener sus aplicaciones actualizadas y a reportar cualquier actividad sospechosa. Para aquellos que puedan ser objetivos de ciberataques sofisticados, se recomienda activar configuraciones estrictas de cuenta para reforzar aún más su seguridad en la aplicación.
Fuente: Zona de prensa de Meta.
