✨︎ Resumen (TL;DR):
- Meta presentó una orden de desacato contra NSO Group por violar la orden judicial que le prohíbe atacar cuentas de WhatsApp.
- La red social bloqueó campañas de phishing y eliminó cuentas de prueba que la firma de espionaje operaba en secreto.
- El caso escala una disputa legal de años con sentencias de hasta $167.7 millones de dólares en compensaciones por daños.
Meta anunció este lunes la presentación de una orden de desacato en un tribunal federal contra la empresa israelí de software espía NSO Group. La matriz tecnológica acusa a la firma de violar una orden judicial permanente que le prohibía estrictamente atacar a WhatsApp y a la privacidad de sus usuarios.
A través de una publicación oficial de seguridad, WhatsApp confirmó que desmanteló nuevas campañas de spear phishing. El equipo interno identificó y eliminó cuentas de prueba y grupos encubiertos que la firma israelí logró crear dentro de la plataforma.
La aplicación de mensajería detalló que “interrumpió con éxito los intentos de ingeniería social vinculados a NSO” tras investigar diversas alertas de los propios usuarios afectados.
Los atacantes engañaban a las personas para que dieran clic en enlaces externos maliciosos. WhatsApp describió la táctica descubierta como “similar a las campañas de phishing de 1 clic vinculadas a NSO que se informaron anteriormente”.
Para prevenir futuras infecciones cruzadas, la plataforma publicó los indicadores de las amenazas. Ahora los especialistas de seguridad pueden rastrear riesgos a través de dominios expuestos como ikhwancast[.]com y ghazacast[.]com.
El historial judicial: de Pegasus a las multas millonarias
La nueva solicitud judicial agrava el conflicto legal entre Meta y NSO que estalló en 2019. En aquel momento, WhatsApp descubrió que la empresa explotaba una vulnerabilidad técnica en las llamadas de voz para instalar remotamente el spyware Pegasus en celulares.
En mayo de 2025, un jurado otorgó a Meta aproximadamente $167.7 millones de dólares en compensación por daños. Un juez redujo la porción punitiva de la multa a $4 millones de dólares, pero mantuvo intacta la orden judicial permanente que obliga a NSO a detener cualquier ataque contra el ecosistema de WhatsApp.
El gobierno de Estados Unidos mantiene a NSO Group en su lista negra por realizar acciones contrarias a la seguridad nacional. Durante las audiencias en la corte, el CEO de la compañía israelí confirmó que buscan “vectores, o formas de acceder al teléfono” más allá de WhatsApp, dirigiendo ahora sus operaciones hacia navegadores y sistemas operativos móviles.
La ofensiva judicial de Meta ocurre frente a un incremento en la actividad de la industria de vigilancia comercial. Apenas en abril, una firma de ciberespionaje italiana logró engañar a cerca de 200 usuarios para que descargaran una app falsificada que robaba sus datos, lo que impulsó a WhatsApp a reiterar su “lucha para proteger la capacidad de las personas de comunicarse de manera privada”.
