رصدت شركة «ميتا» محاولة جديدة مرتبطة بشركة الأمن السيبراني الإسرائيلية NSO Group، المطوّرة لبرنامج التجسّس الشهير «بيجاسوس»، لاستهداف مستخدمي تطبيق «واتساب» عبر حملة تصيّد إلكتروني، في تطوّر يعيد إشعال النزاع القانوني المستمر بين الطرفين منذ سنوات.
وأعلنت «ميتا» أنها تقدّمت بطلب إلى محكمة اتحادية أمريكية لإدانة الشركة بازدراء المحكمة، مؤكدة أن الأنشطة الأخيرة تمثل انتهاكاً مباشراً لأمر قضائي سابق يمنع NSO Group من استهداف منصة «واتساب» أو مستخدميها بأي شكل.
وتعود جذور القضية إلى 2019 عندما رفعت «ميتا» دعوى قضائية ضد الشركة الإسرائيلية، متهمةً إياها باستغلال ثغرات تقنية داخل التطبيق للتجسّس على صحفيين ونشطاء حقوقيين ومعارضين سياسيين من خلال برنامج «بيجاسوس».
وبحسب «ميتا»، فإن الحملة الأخيرة اعتمدت على روابط خبيثة مشابهة لأساليب تصيّد إلكتروني نُسبت سابقاً إلى الشركة، واستهدفت نحو 10 مستخدمين، معظمهم في الأردن ولبنان.
وأكدت الشركة أنها لم ترصد حتى الآن أي مؤشرات على نجاح محاولات الاختراق أو تعرض الأجهزة المستهدفة للاختراق، مشيرة إلى أنها نشرت أسماء النطاقات الإلكترونية المرتبطة بالحملة لتمكين المستخدمين والجهات الأمنية من التحقق من أي محاولات استهداف محتملة.
Meta has detected a new attempt linked to the Israeli cybersecurity company NSO Group, the developer of the famous spyware “Pegasus,” to target users of the “WhatsApp” application through a phishing campaign, in a development that reignites the ongoing legal dispute between the two parties that has lasted for years.
Meta announced that it has filed a request with a U.S. federal court to hold the company in contempt of court, asserting that the recent activities represent a direct violation of a previous court order prohibiting NSO Group from targeting the “WhatsApp” platform or its users in any way.
The roots of the case date back to 2019 when Meta filed a lawsuit against the Israeli company, accusing it of exploiting technical vulnerabilities within the application to spy on journalists, human rights activists, and political opponents through the “Pegasus” program.
According to Meta, the recent campaign relied on malicious links similar to phishing methods previously attributed to the company, targeting about 10 users, most of whom are in Jordan and Lebanon.
The company confirmed that it has not yet detected any indications of successful hacking attempts or that the targeted devices have been compromised, noting that it has published the domain names associated with the campaign to enable users and security entities to verify any potential targeting attempts.
