Un juez federal de EE.UU. ha dictaminado que el fabricante israelí de software espía NSO Group violó las leyes de piratería informática de EE.UU. al utilizar los días cero de WhatsApp para implementar el software espía Pegasus en al menos 1.400 dispositivos.
NSO Group comercializa Pegasus como un software de vigilancia para gobiernos que permite a los clientes monitorear las actividades de las víctimas y extraer datos de los dispositivos comprometidos.
Cathcart también destacó la importancia de la rendición de cuentas de las empresas de software espía, diciendo: «Las empresas de vigilancia deben saber que no se tolerará el espionaje ilegal».
«Estamos orgullosos de haber luchado por esto y de que WhatsApp siga liderando en materia de privacidad y cifrado», añadió el director ejecutivo de Meta, Mark Zuckerberg.
La decisión de la semana pasada supone una importante victoria para WhatsApp, propiedad de Meta, que presentó el caso hace cinco años, acusando a NSO Group de violar la Ley de Fraude y Abuso Informático (CFAA) y la Ley de Fraude y Acceso a Datos Informáticos de California (CDAFA).
Si bien el tribunal ya ha dictado sentencia a favor de WhatsApp, los daños adeudados se determinarán a principios del próximo año.
Los documentos judiciales presentados el mes pasado revelaron que NSO supuestamente explotó las vulnerabilidades de WhatsApp utilizando múltiples exploits de día cero, incluido uno previamente desconocido llamado «Erised», para implementar Pegasus en ataques de clic cero. Los documentos también decían que los desarrolladores de NSO realizaron ingeniería inversa del código de WhatsApp para crear herramientas capaces de enviar mensajes maliciosos que instalaban software espía, violando las leyes federales y estatales.
NSO supuestamente siguió utilizando y poniendo a disposición de los clientes sus exploits incluso después de que WhatsApp presentara la demanda en octubre de 2019, hasta que los parches del servidor de WhatsApp bloquearon su acceso después de mayo de 2020.
Sin embargo, la empresa ha negado la responsabilidad por las acciones de sus clientes, alegando que no puede acceder a los datos recuperados mediante su plataforma de software espía Pegasus.
A pesar de estas afirmaciones, Pegasus ha sido vinculado a incidentes de piratería informática dirigidos a personas de alto perfil, incluidos empleados del Departamento de Estado de EE. UU., funcionarios del gobierno del Reino Unido, políticos catalanes, diplomáticos finlandeses, periodistas y activistas.
En 2021, la Oficina de Industria y Seguridad (BIS) del Departamento de Comercio de Estados Unidos sancionó a NSO Group y a otra empresa israelí, Candiru, por suministrar software espía utilizado para atacar a periodistas, funcionarios gubernamentales y activistas. Ese mismo año, Apple presentó una demanda contra NSO por implementar Pegasus para hackear iPhones.