WhatsApp 表示黑客組織利用其美國伺服器進行攻擊

NSO Group 將面臨起訴。

POLAND - 2020/03/23: In this photo illustration a Whatsapp logo seen displayed on a smartphone. (Photo Illustration by Mateusz Slodkowski/SOPA Images/LightRocket via Getty Images)
POLAND - 2020/03/23: In this photo illustration a Whatsapp logo seen displayed on a smartphone. (Photo Illustration by Mateusz Slodkowski/SOPA Images/LightRocket via Getty Images)


Facebook 正式到法院提案表示監控組織 NSO Group 利用 WhatsApp 的漏洞,並透過於美國設伺服器的 QuadraNet 進行「超過 700 起」Pegasus 攻擊,讓目標人物的手機染上惡意程式,部分 Amazon 伺服器也涉及其中。如果指控屬實,NSO 就是確實的駭客組織而非軟體開發商,並抵觸他們聲稱無法在美國運作的說法。

Facebook 的法務團隊還就著 NSO 涉嫌違法的行為和受僱於外國政府的可能,尋求法院的營運禁令。NSO 即使強調自己僅有提供軟體工具並且不能在美國境內使用,但卻未能明確指出哪個國家為其「客戶」,讓他們未能擺脫嫌疑。

事源去年 WhatsApp 發現 NSO Group 透過其通訊服務進行駭客攻擊,當時後者表示他們僅為軟體開發商而且沒有在美國本土營運,藉此逃過美國法律的規管,但如果 Facebook 團隊的發現是真確的,那涉及多宗駭客攻擊和監控行為的 NSO 就難逃罪責了。