Meta lleva a NSO de vuelta a los tribunales por el spyware de WhatsApp

      Meta pensó que había detenido al Grupo NSO. Dice que la empresa de spyware no recibió el mensaje.

      La compañía está presentando una orden de desacato en un tribunal federal contra NSO, el fabricante israelí de la herramienta de hackeo Pegasus, acusándola de violar una orden judicial permanente que le prohibía dirigirse alguna vez a WhatsApp o a sus usuarios.

      Meta dice que ha interrumpido nuevos ataques en el proceso: nuevos intentos de spear-phishing, vinculados a NSO, que frustró desmantelando cuentas de prueba y grupos que la firma había creado en la plataforma.

      Los intentos se asemejaban a las campañas anteriores de "1 clic" de NSO, dijo Meta en una publicación de blog, el tipo de ataque donde un solo toque en un enlace malicioso es suficiente para comprometer un dispositivo, sin necesidad de contraseña. Los enlaces estaban diseñados para atraer a los usuarios de WhatsApp a sitios externos. NSO no respondió a una solicitud de comentario.

      Es el último giro en una larga lucha entre las dos compañías.

      El año pasado, un tribunal de EE. UU. ordenó a NSO que dejara de dirigirse a WhatsApp, un resultado que la firma de spyware advirtió que podría llevarla a la quiebra. El juez redujo drásticamente los daños punitivos que NSO debía a Meta, de $167 millones a $4 millones, pero fue la orden judicial, la orden de simplemente detenerse, la que más importaba.

      La presentación de desacato de Meta argumenta que NSO la ha ignorado.

      NSO está apelando la orden judicial, y Meta no está luchando sola.

      El mes pasado, 12 organizaciones de derechos civiles, junto con investigadores de seguridad, defensores de la privacidad y expertos en derechos digitales, presentaron informes amicus apoyando a Meta contra la apelación. El caso se ha convertido en un proxy para una pregunta más amplia: si una empresa en la lista negra del gobierno de EE. UU., y acusada de facilitar abusos a los derechos humanos a través de Pegasus, puede ser obligada a detenerse.

      Para Meta, los riesgos son en parte reputacionales. Ha pasado los últimos años posicionando a WhatsApp como una plataforma centrada en la privacidad y lanzando nuevas protecciones contra estafas, incluso mientras enfrenta sus propias vergüenzas de seguridad y una pila de demandas no relacionadas.

      Una aplicación de mensajería en la que confían más de dos mil millones de personas no puede permitirse parecer un objetivo fácil para el spyware comercial.

      Lo que hace que la industria del spyware sea tan difícil de cerrar es precisamente lo que Meta está probando ahora en los tribunales: que incluso una orden legal clara puede no detener a un vendedor decidido, solo aumentar el costo de ser atrapado.

      El mensaje de Meta, al presentar el desacato y difundir los ataques frustrados, es que tiene la intención de seguir atrapándolos.