WhatsApp demandó el martes a la empresa de tecnología israelí NSO Group, acusándolo de utilizar el servicio de mensajería propiedad de Facebook para realizar ciberespionaje a periodistas, activistas de derechos humanos y otros.

La demanda presentada en un tribunal federal de California sostuvo que NSO Group intentó infectar a aproximadamente 1, 400 "dispositivos de destino" con software malintencionado para robar información valiosa de quienes utilizan la aplicación de mensajería.

El jefe de WhatsApp, Will Cathcart, dijo que la demanda se presentó después de que una investigación mostrara el papel de la empresa israelí en el ciberataque. a pesar de sus negaciones.

"NSO Group afirma que sirven a los gobiernos de manera responsable, pero encontramos a más de 100 defensores de los derechos humanos y periodistas atacados en un ataque en mayo pasado. Este abuso debe ser detenido Cathcart dijo en Twitter.

La demanda dijo que el software desarrollado por NSO conocido como Pegasus fue diseñado para instalarse de forma remota para secuestrar dispositivos que usan Android. iOS, y sistemas operativos BlackBerry.

La denuncia dice que los atacantes "hicieron ingeniería inversa a la aplicación WhatsApp y desarrollaron un programa que les permitía emular el tráfico de red legítimo de WhatsApp para transmitir código malicioso" para apoderarse de los dispositivos.

"Si bien su ataque fue muy sofisticado, sus intentos de cubrir sus huellas no fueron del todo exitosos, Cathcart dijo en un artículo de opinión publicado en el Washington Post, señalando que la investigación encontró servicios de alojamiento de Internet y cuentas asociadas con NSO.

La demanda pide a la corte que ordene a NSO Group que detenga tales ataques y pide daños no especificados.

En mayo, WhatsApp pidió a los usuarios que actualizaran la aplicación para tapar un agujero de seguridad que permitía la inyección de malware sofisticado que podría usarse para espiar la aplicación de mensajería utilizada por 1.500 millones de personas en todo el mundo.

El código malicioso se transmitió a través de los servidores de WhatsApp aproximadamente entre el 29 de abril y el 10 de mayo. dispositivos de focalización de abogados, periodistas, activistas de derechos humanos, disidentes políticos, diplomáticos, y otros altos funcionarios de gobiernos extranjeros, según la denuncia.

"Un usuario recibiría lo que parecía ser una videollamada, pero esta no fue una llamada normal, Cathcart dijo sobre el ciberataque.

"Después de que sonó el teléfono, el atacante transmitió en secreto un código malicioso en un esfuerzo por infectar el teléfono de la víctima con software espía. La persona ni siquiera tuvo que contestar la llamada ".

Lucha contra el 'crimen y el terror'

El Grupo NSO saltó a la fama en 2016 cuando los investigadores lo acusaron de ayudar a espiar a un activista en los Emiratos Árabes Unidos.

Su producto más conocido es Pegasus, una herramienta altamente invasiva que, según se informa, puede encender la cámara y el micrófono del teléfono de un objetivo, y acceder a los datos que contiene.

La firma ha sido inflexible en que solo otorga licencias de su software a los gobiernos para "combatir el crimen y el terror" y que investiga acusaciones creíbles de uso indebido. pero los activistas argumentan que la tecnología se ha utilizado en cambio para cometer abusos contra los derechos humanos.

Danna Ingleton, de Amnistía Internacional, dijo que los resultados de la investigación de WhatsApp "subrayan que NSO Group sigue beneficiándose del uso de sus productos de software espía para intimidar, pista, y castigar a decenas de defensores de los derechos humanos en todo el mundo, incluido el Reino de Bahrein, los Emiratos Árabes Unidos y México ".

Ingleton dijo que Amesty y otros grupos buscan en los tribunales israelíes bloquear a NSO por exportar la tecnología.

"WhatsApp merece crédito por su postura dura contra estos ataques maliciosos, incluyendo sus esfuerzos para hacer que NSO rinda cuentas en los tribunales, " ella dijo.

© 2019 AFP