Юридический спор между Facebook и группой NSO продолжается даже после того, как израильская надзорная фирма подала ходатайство о прекращении дела в начале этого месяца.
Защитники Facebook оспорили просьбу производителя шпионских программ NSO Group отклонить судебный спор по поводу обвинений во взломе, утверждая, что у него есть иммунитет от судебного преследования.
Теперь обе компании предоставляют технические детали, запрошенные экспертами по кибербезопасности. Согласно судебным документам, Facebook связал по меньшей мере 720 атак против пользователей WhatsApp на один IP-адрес.
Имплант для наблюдения, используемый группой NSO, использовал уязвимость, обозначенную как CVE-2019-3568, в функции WhatsApp VoIP.
Атаки произошли весной 2019 года. Facebook заявляет, что с помощью шпионского ПО NSO Pegasus были атакованы более 1400 пользователей, в том числе журналисты, правозащитники, политические диссиденты, дипломаты, адвокаты и правительственные чиновники.
«Я рассмотрел вредоносный код, отправленный во время атаки, описанной в жалобе. Этот вредоносный код был разработан, чтобы заставить мобильное устройство пользователя WhatsApp подключаться к удаленному серверу, не связанному с WhatsApp. IP-адрес удаленного сервера был включен в вредоносный код », - пояснил Клаудиу Георге, разработчик программного обеспечения для WhatsApp. «В 720 случаях атаки IP-адрес удаленного сервера был 104.223.76.220. В 3 случаях атаки IP-адрес удаленного сервера определялся как 54.93.81.200 ».
В апреле адвокаты NSO Group подали ходатайство о прекращении дела о взломе, среди замечаний, поднятых адвокатами, было отсутствие юрисдикции суда штата Калифорния, который бы председательствовал в деле, но следователи отметили, что IP-адрес 104.223.76.220 принадлежит QuadraNet Enterprises LLC, поставщику центра обработки данных в Лос-Анджелесе.
Адвокаты Facebook также отметили, что группа НСО финансируется калифорнийской компанией прямых инвестиций.
«Чтобы выполнить свою схему и установить шпионское ПО на устройствах пользователей WhatsApp, NSO отдельно заключила договор с калифорнийской технологической компанией QuadraNet, в который было включено положение о выборе штата Калифорния», - говорится в сообщении Facebook.
Адвокаты NSO всегда отмечали, что надзорная фирма должна быть защищена от судебного преследования, потому что она была заключена контрактом с иностранным правительством, но юридическая команда Facebook отказалась от этого оправдания, поскольку организациям, занимающимся надзором за действиями иностранных государств, иммунитет не предоставляется.
Так что будьте внимательны коллеги, большой брат следит за Вами!
Предупреждение: Вся информация представлена исключительно в образовательных целях.
Ошибка WhatsApp предоставила злоумышленникам доступ к локальным файлам
Вирусный WhatsApp Scam обещает бесплатные потоковые услуги
MonitorMinor сталкер который может отслеживать Gmail, WhatsApp, Instagram и Facebook
Дополнительная информация и статьи....
