O WhatsApp processou na terça-feira a empresa israelense de tecnologia NSO Group, acusando-o de usar o serviço de mensagens do Facebook para conduzir ciberespionagem a jornalistas, ativistas de direitos humanos e outros.

A ação movida em um tribunal federal da Califórnia sustentou que o NSO Group tentou infectar aproximadamente 1, 400 "dispositivos alvo" com software malicioso para roubar informações valiosas daqueles que usam o aplicativo de mensagens.

O chefe do WhatsApp, Will Cathcart, disse que o processo foi aberto depois que uma investigação mostrou o papel da empresa israelense no ataque cibernético, apesar de suas negações.

"O Grupo NSO afirma que serve os governos com responsabilidade, mas encontramos mais de 100 defensores dos direitos humanos e jornalistas alvos de um ataque em maio passado. Este abuso deve ser interrompido, "Cathcart disse no Twitter.

O processo afirma que o software desenvolvido pela NSO conhecido como Pegasus foi projetado para ser instalado remotamente para sequestrar dispositivos usando o Android, iOS, e sistemas operacionais BlackBerry.

A denúncia disse que os invasores "fizeram engenharia reversa no aplicativo WhatsApp e desenvolveram um programa que permite emular o tráfego de rede WhatsApp legítimo para transmitir código malicioso" para assumir o controle dos dispositivos.

"Embora o ataque deles fosse altamente sofisticado, suas tentativas de cobrir seus rastros não foram totalmente bem-sucedidas, "Cathcart disse em um artigo de opinião publicado no Washington Post, observando que a investigação encontrou serviços de hospedagem na Internet e contas associadas ao NSO.

O processo pede que o tribunal ordene que o Grupo NSO pare de tais ataques e pede danos não especificados.

Em maio, o WhatsApp pediu aos usuários que atualizassem o aplicativo para tapar uma brecha de segurança que permitia a injeção de malware sofisticado que poderia ser usado para espionar o aplicativo de mensagens usado por 1,5 bilhão de pessoas em todo o mundo.

O código malicioso foi transmitido por meio de servidores WhatsApp de cerca de 29 de abril a 10 de maio, visando dispositivos de advogados, jornalistas, ativistas de direitos humanos, dissidentes políticos, diplomatas, e outros altos funcionários de governo estrangeiro, de acordo com a reclamação.

"Um usuário receberia o que parecia ser uma videochamada, mas esta não era uma chamada normal, "Cathcart disse sobre o ataque cibernético.

"Depois que o telefone tocou, o invasor transmitiu secretamente um código malicioso em um esforço para infectar o telefone da vítima com spyware. A pessoa nem precisou atender a ligação. "

Combatendo 'crime e terror'

O Grupo NSO ganhou destaque em 2016, quando pesquisadores o acusaram de ajudar a espionar um ativista nos Emirados Árabes Unidos.

Seu produto mais conhecido é o Pegasus, uma ferramenta altamente invasiva que pode ligar a câmera e o microfone do telefone de um alvo, e acessar dados sobre ele.

A empresa tem afirmado que só licencia seu software para governos para "combater o crime e o terror" e que investiga alegações confiáveis ​​de uso indevido, mas ativistas argumentam que a tecnologia tem sido usada para violar os direitos humanos.

Danna Ingleton, da Amnistia Internacional, disse que os resultados da investigação do WhatsApp "sublinham que o NSO Group continua a lucrar com os seus produtos de spyware utilizados para intimidar, acompanhar, e punir muitos defensores dos direitos humanos em todo o mundo, incluindo o Reino do Bahrein, os Emirados Árabes Unidos e o México. "

Ingleton disse que a Amistia e outros grupos estão tentando nos tribunais israelenses bloquear a NSO por exportar a tecnologia.

"O WhatsApp merece crédito por sua postura firme contra esses ataques maliciosos, incluindo seus esforços para responsabilizar o NSO nos tribunais, " ela disse.

© 2019 AFP