پشت پرده حملات به کاربران واتساپ چه کسی است؟

به گزارش خبرگزاری دانا نیوز و براساس گزارش زومیت یکی از قاضانی فدرال در کالیفرنیا با تأیید نظر واتساپ شرکت جاسوس افزاری NSO Group را مسئول حمله به کاربران واتساپ دانست. NSO Group شرکت نظارت سایبری است که ظاهراً پشت پرده ی بدافزار پگاسوس بوده است.

NSO Group با ارسال بدافزار ازطریق سرورهایش به هزاران تلفن همراه کاربران خود به سیستم آن ها نفوذ یافته است. شرکت مادر واتساپ یعنی متا و خود واتساپ در سال ۲۰۱۹ علیه گروه NSO Group شکایتی مبنی بر پخش بدافزار در ۱۴۰۰ دستگاه گوشی موبایل در ۲۰ کشور با هدف نظارت تنظیم کردند.

واتساپ و متا در آن زمان فاش کردند که برخی از تلفن های هدف متعلق به روزنامه نگاران فعالان حقوق بشر رهبران زن برجسته و مخالفان سیاسی بوده است. روزنامه ی واشنگتن پست گزارش می دهد که قاضی درخواست خلاصه ی رأی واتساپ علیه NSO Group را پذیرفته و حکم داده است که این شرکت قانون تقلب و سوء استفاده رایانه ای ایالات متحده (CFAA) را نقض کرده است.

هنگام طرح شکایت NSO Group اتهامات را با قاطع ترین شکل ممکن رد کرد و منکر نقش خود در حملات سایبری شد. NSO Group گفت که هدف اصلی آن ارائه ی فناوری به آژانس های اطلاعاتی و اجرای قانون دولتی مجازی برای کمک به آن ها در مبارزه با تروریسم و جرایم جدی است.

NSO Group استدلال کرد که نباید مسئول شناخته شود؛ زیرا خدمات خود را فقط به آژانس های دولتی می فروشد و این آژانس ها هستند که اهداف خود را تعیین می کنند. در سال ۲۰۲۰ متا شکایت خود را تشدید و این شرکت را به استفاده از سرورهای مستقر در ایالات متحده برای اجرای حملات جاسوسی پگاسوس متهم کرد.

طبق استدلال قاضی پرونده NSO Group کاملاً اذعان می کند که اپلیکیشن واتساپ اصلاح شده ای که مشتریان آن برای هدف قراردادن کاربران استفاده می کنند پیام هایی را ازطریق سرورهای واتساپ ارسال می کنند. این پیام ها به بدافزار پگاسوس اجازه می دهد تا روی دستگاه های کاربران نصب شود.

در نتیجه ی فعالیت NSO Group قربانی ها حتی به انجام کاری مانند برداشتن تلفن برای پاسخ دادن به تماس یا کلیک کردن روی لینک برای آلوده شدن نیازی ندارند.

کارل ووگ سخن گوی واتساپ در مصاحبه با The Post گفت که واتساپ معتقد است این اولین تصمیم قضایی است که موافقت می کند فروشنده ی عمده ی بدافزار قوانین مرتبط با هک در ایالات متحده را نقض کرده است. ووگ به این نشریه گفت:

«از تصمیم امروز دادگاه سپاسگزاریم. NSO Group دیگر نمی تواند از مسئولیت خود در قبال حملات غیرقانونی خود بر واتساپ روزنامه نگاران فعالان حقوق بشر و جامعه ی مدنی اجتناب کند. با این حکم شرکت های تولیدکننده ی بدافزار باید مطلع شوند که اقدامات غیرقانونی آن ها تحمل نخواهد شد.»

قاضی پرونده ی NSO Group گفت که دستور وی تمام مسائل مربوط به مسئولیت NSO Group را حل می کند و محاکمه فقط برای تعیین میزان خسارتی که این شرکت باید پرداخت کند ادامه خواهد یافت.

۲۲۷۲۲۷