Facebook подал суд на NSO Group за создание эксплойта для WhatsApp

Facebook подал суд на NSO Group за создание эксплойта для WhatsApp

Представители Facebook подали в суд на израильскую компанию NSO Group, занимающуюся продажей шпионских программ. Интернет-гигант считает, что NSO Group напрямую участвовала в эксплуатации 0-day уязвимости в WhatsApp, которая впоследствии использовалась в атаках на 1400 пользователей.

Об опасной проблеме безопасности мессенджера стало известно в мае этого года. Мелькала информация, что якобы сотрудники NSO Group разработали специальный эксплойт, который можно использовать для атаки на функцию VoIP-звонков в WhatsApp.

В ходе подобной атаки жертва получается обычный звонок по WhatsApp, однако специально созданные RTCP-пакеты позволяют атакующему параллельно запустить вредоносный код.

Этот код устанавливает на устройство пользователя набор шпионских программ Pegasus, который разработали специалисты NSO Group. Для данного вида атаки совершенно неважно, какой смартфон предпочитает жертва — Android или iPhone.

На тот момент Facebook быстро выпустил патч, устраняющий вышеописанную уязвимость, однако корпорация удивила всех отсутствием какого-либо официального заявление.

Тем не менее спустя пять месяцев интернет-гигант обозначил свою позицию, которую передало издание Washington Post:

«После нескольких месяцев расследования этого инцидента мы можем наконец сказать, кто стоял за атакой на пользователей WhatsApp. Сегодня мы обратились в федеральный суд с иском в отношении технологической компании NSO Group».

«Мы выяснили, что атакующие использовали серверы и хостинги, ранее замеченные в связи с NSO. Можем отметить, что замести следы у израильской компании вышло не так хорошо, как организовать сложные атаки».

С судебными документами можно ознакомиться по этой ссылке.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Риск столкнуться с киберугрозами для домашних устройств вырос на 27%

Эксперты антивирусной компании Avast проанализировали ситуацию с киберугрозами во всём мире и пришли к выводу, что риски столкнуться с вредоносными программами и другими видами угроз увеличились для домашних устройств.

Специалисты опубликовали отчёт Avast Global PC Risk Report 2020, в котором киберугрозы разделены на два типа — «продвинутые» и все остальные.

Под «продвинутыми» Avast понимает ранее не замеченные экспертами киберугрозы, которые могут обходить распространённые методы защиты, сигнатурное детектирование, эмуляцию, эвристику и фильтрацию URL-адресов.

Вероятность столкнуться с угрозой любого типа для российских домашних устройств за год увеличилась на 7,7 %. В случае со сложными угрозами эта цифра ещё больше — риски увеличились на 47,5% по сравнению с предыдущим годом.

Отчёты Avast за 2020 год показали, что с повышенными рисками столкнулись устройства по всему миру. Помимо этого, специалисты отметили наличие уязвимостей в системах конечных пользователей, что играет немаловажную роль при атаках.

Команда Avast выделила топ-10 стран, в которых домашние устройства подвергаются наибольшему риску:

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru