Facebook подал суд на NSO Group за создание эксплойта для WhatsApp

Facebook подал суд на NSO Group за создание эксплойта для WhatsApp

Facebook подал суд на NSO Group за создание эксплойта для WhatsApp

Представители Facebook подали в суд на израильскую компанию NSO Group, занимающуюся продажей шпионских программ. Интернет-гигант считает, что NSO Group напрямую участвовала в эксплуатации 0-day уязвимости в WhatsApp, которая впоследствии использовалась в атаках на 1400 пользователей.

Об опасной проблеме безопасности мессенджера стало известно в мае этого года. Мелькала информация, что якобы сотрудники NSO Group разработали специальный эксплойт, который можно использовать для атаки на функцию VoIP-звонков в WhatsApp.

В ходе подобной атаки жертва получается обычный звонок по WhatsApp, однако специально созданные RTCP-пакеты позволяют атакующему параллельно запустить вредоносный код.

Этот код устанавливает на устройство пользователя набор шпионских программ Pegasus, который разработали специалисты NSO Group. Для данного вида атаки совершенно неважно, какой смартфон предпочитает жертва — Android или iPhone.

На тот момент Facebook быстро выпустил патч, устраняющий вышеописанную уязвимость, однако корпорация удивила всех отсутствием какого-либо официального заявление.

Тем не менее спустя пять месяцев интернет-гигант обозначил свою позицию, которую передало издание Washington Post:

«После нескольких месяцев расследования этого инцидента мы можем наконец сказать, кто стоял за атакой на пользователей WhatsApp. Сегодня мы обратились в федеральный суд с иском в отношении технологической компании NSO Group».

«Мы выяснили, что атакующие использовали серверы и хостинги, ранее замеченные в связи с NSO. Можем отметить, что замести следы у израильской компании вышло не так хорошо, как организовать сложные атаки».

С судебными документами можно ознакомиться по этой ссылке.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Барнауле задержали мошенников, чьи действия привели к гибели подростка

В начале февраля в Санкт-Петербурге погиб 17-летний молодой человек. Как выяснилось, он стал жертвой мошенников — перевел им сбережения своего деда, а когда осознал, что его обманули, покончил с собой, оставив родителям видеосообщение.

По факту трагедии следственные органы возбудили уголовные дела по статье 110 УК РФ (доведение до самоубийства) и статье 159 УК РФ (мошенничество).

В ходе расследования сотрудники Управления по борьбе с преступлениями в сфере информационных технологий ГУ МВД России по Санкт-Петербургу и Ленинградской области установили местонахождение злоумышленников. Они были задержаны полицией в Барнауле. По данным следствия, задержанные входили в состав организованной преступной группы.

Координировал действия мошенников 20-летний житель Барнаула, ранее неоднократно судимый. Он находил «дропов» — подставных лиц, через счета которых обналичивались похищенные деньги. Затем средства переводились в криптовалюту и отправлялись организаторам схемы.

Помимо координатора, как сообщила официальный представитель МВД России Ирина Волк, были задержаны еще два дропа. В ходе обысков у них изъяли десятки платежных карт и устройства связи, содержащие компрометирующую переписку. Следствие полагает, что задержанные могут быть причастны и к другим аналогичным преступлениям.

«Попасть в ловушку мошенников — всегда тяжелый стресс. Однако особенно уязвимыми оказываются пожилые люди и подростки. Им труднее пережить обман, и они чаще становятся жертвами схем, основанных на доверии», — подчеркнула Ирина Волк.

Она в очередной раз напомнила о важности бдительности:

«Игнорируйте звонки с незнакомых номеров и, как писал классик, "никогда не разговаривайте с неизвестными"».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru