WhatsApp-Phishing: NSO soll gerichtliche Verfügung verletzt haben

Neue Phishing-Angriffe auf WhatsApp-Nutzer sollen die Missachtung belegen.

Neue Angriffswelle aufgedeckt

WhatsApp-Sicherheitsteams entdeckten kürzlich gezielte Spear-Phishing-Versuche gegen eine kleine Nutzergruppe. Nach Unternehmensangaben waren weniger als zehn Personen betroffen, hauptsächlich in Jordanien und dem Libanon. Die Angreifer setzten auf Social Engineering: Sie versuchten, Nutzer zum Klicken auf manipulierte Links zu bewegen, die zu externen Webseiten führten.

Anzeige: Wer die neuen Spear-Phishing-Angriffe der NSO Group auf WhatsApp-Nutzer richtig einordnen will, findet im aktuellen Report die wichtigsten Abwehr-Hebel – von IoC-Listen bis zu rechtlichen Handlungsoptionen. Jetzt kostenlosen Sicherheits-Report anfordern

Bei der Abwehr identifizierte WhatsApp mehrere Test-Accounts und Gruppen, die für die Operation genutzt wurden. Die technischen Merkmale der Attacken ähnelten früheren Kampagnen, darunter Angriffe auf Journalisten in Jordanien zwischen 2019 und 2023. Die Versuche waren zwar hartnäckig, doch fanden die Analysten keine Hinweise auf erfolgreiche Geräte-Kompromittierungen.

Zur Unterstützung der Sicherheits-Community veröffentlichte WhatsApp sogenannte Indicators of Compromise – darunter die Domains ikhwancast[.]com, ghazacast[.]com und fr24cast[.]com.

Verstoß gegen gerichtliche Verfügung

Im Zentrum der neuen Klage steht der Vorwurf, NSO habe eine einstweilige Verfügung verletzt. Diese gerichtliche Anordnung, gegen die NSO bereits Berufung eingelegt hatte, untersagte dem Spyware-Hersteller den Zugriff auf WhatsApp-Server und -Nutzer. Meta argumentiert, die neuen Phishing-Links bewiesen, dass sich das Unternehmen über die Autorität des Gerichts hinwegsetze.

Der Rechtsstreit zwischen beiden Organisationen läuft seit 2019. Bereits 2021 setzten die USA NSO auf ihre Entity List – eine Handelsblacklist, die den Zugang zu amerikanischer Technologie beschränkt. Zudem wurde NSO zu Schadensersatzzahlungen von umgerechnet rund 155 Millionen Euro verurteilt.

Anzeige: Die gerichtliche Verfügung gegen NSO wurde missachtet – Ihr Unternehmen muss sich auf weitere Angriffswellen einstellen. Dieser Leitfaden zeigt, wie Sie Indicators of Compromise erkennen und rechtliche Schritte einleiten. Spyware-Abwehr-Leitfaden jetzt sichern

Unterstützung aus der Zivilgesellschaft

Der Fall verfolgt international großes Interesse. Zwölf Menschenrechtsorganisationen haben sich hinter Metas Bemühungen gestellt, den Spyware-Hersteller zur Rechenschaft zu ziehen. Parallel dazu beteiligt sich WhatsApp an der Spyware Accountability Initiative, einem Programm zur Dokumentation und Verhinderung von Überwachungstechnologie-Missbrauch.

NSO Group hatte vor Gericht argumentiert, dass die bestehenden Verfügungen ihrem Geschäftsmodell erheblichen Schaden zufügen könnten. Das Unternehmen äußerte sich bislang nicht zu dem neuen Missachtungsantrag.

de | wissenschaft | 69507644 |