WhatsApp heeft dinsdag het Israëlische technologiebedrijf NSO Group aangeklaagd. hem te beschuldigen van het gebruik van de berichtendienst van Facebook om cyberspionage uit te voeren op journalisten, mensenrechtenactivisten en anderen.

De aanklacht ingediend bij een federale rechtbank in Californië beweerde dat NSO Group ongeveer 1 probeerde te infecteren. 400 "doelapparaten" met kwaadaardige software om waardevolle informatie te stelen van degenen die de berichten-app gebruiken.

WhatsApp-hoofd Will Cathcart zei dat de rechtszaak werd aangespannen nadat een onderzoek de rol van het Israëlische bedrijf in de cyberaanval had aangetoond. ondanks zijn ontkenningen.

"NSO Group beweert dat ze op verantwoorde wijze regeringen dienen, maar we vonden afgelopen mei meer dan 100 mensenrechtenverdedigers en journalisten die het doelwit waren van een aanval. Dit misbruik moet gestopt worden, ' zei Cathcart op Twitter.

De rechtszaak zei dat de software ontwikkeld door NSO, bekend als Pegasus, is ontworpen om op afstand te worden geïnstalleerd om apparaten met Android te kapen, iOS, en BlackBerry-besturingssystemen.

Volgens de klacht hebben de aanvallers "de WhatsApp-app reverse-engineered en een programma ontwikkeld waarmee ze legitiem WhatsApp-netwerkverkeer kunnen emuleren om kwaadaardige code te verzenden" om de apparaten over te nemen.

"Hoewel hun aanval zeer geavanceerd was, hun pogingen om hun sporen uit te wissen waren niet helemaal succesvol, " Cathcart zei in een opiniestuk gepubliceerd in de Washington Post, opmerkend dat bij het onderzoek internethostingservices en -accounts zijn gevonden die verband houden met NSO.

De rechtszaak roept de rechtbank op om NSO Group te gelasten dergelijke aanvallen te stoppen en vraagt ​​om niet-gespecificeerde schadevergoeding.

WhatsApp riep gebruikers in mei op om de applicatie te upgraden om een ​​beveiligingslek te dichten dat de injectie van geavanceerde malware mogelijk maakte die zou kunnen worden gebruikt voor het bespioneren van de berichten-app die door 1,5 miljard mensen over de hele wereld wordt gebruikt.

De kwaadaardige code werd verzonden via WhatsApp-servers van ongeveer 29 april tot 10 mei, gericht op apparaten van advocaten, journalisten, mensenrechtenactivisten, politieke dissidenten, diplomaten, en andere hoge buitenlandse overheidsfunctionarissen, volgens de klacht.

"Een gebruiker zou ontvangen wat leek op een videogesprek, maar dit was geen normaal gesprek, ' zei Cathcart over de cyberaanval.

"Nadat de telefoon ging, de aanvaller heeft in het geheim kwaadaardige code verzonden in een poging de telefoon van het slachtoffer te infecteren met spyware. De persoon hoefde niet eens op te nemen."

Bestrijding van 'misdaad en terreur'

De NSO-groep kwam in 2016 op de voorgrond toen onderzoekers het ervan beschuldigden een activist in de Verenigde Arabische Emiraten te bespioneren.

Het bekendste product is Pegasus, een zeer invasieve tool die naar verluidt de telefooncamera en microfoon van een doelwit kan inschakelen, en toegang tot de gegevens erop.

Het bedrijf is onvermurwbaar dat het zijn software alleen in licentie geeft aan regeringen voor "bestrijding van misdaad en terreur" en dat het geloofwaardige beschuldigingen van misbruik onderzoekt, maar activisten beweren dat de technologie in plaats daarvan is gebruikt voor mensenrechtenschendingen.

Danna Ingleton van Amnesty International zei dat de resultaten van het WhatsApp-onderzoek "onderstrepen dat NSO Group blijft profiteren van haar spywareproducten die worden gebruikt om te intimideren, spoor, en tientallen mensenrechtenverdedigers over de hele wereld te straffen, inclusief het Koninkrijk Bahrein, de Verenigde Arabische Emiraten en Mexico."

Ingleton zei dat Amesty en andere groepen bij de Israëlische rechtbanken proberen NSO te blokkeren voor het exporteren van de technologie.

"WhatsApp verdient lof voor hun harde optreden tegen deze kwaadaardige aanvallen, inclusief hun inspanningen om NSO voor de rechter ter verantwoording te roepen, " ze zei.

© 2019 AFP