Cible coupe les logiciels espions de l'ONS et avertit de l'hameçonnage en un seul clic dans Whats App

Meta a annoncé cette semaine qu'elle a arrêté les tentatives de phishing en lien avec le fournisseur israélien de logiciels espions NSO Group et qu'elle soumettra une motion d'outrage à un tribunal fédéral pour des violations présumées d'une ordonnance judiciaire qui interdit au groupe d'aller à WhatsApp et à ses utilisateurs. Selon l'entreprise, les agresseurs ont tenté de tromper les gens à cliquer sur des liens malveillants qui ont redirigé vers des sites externes, une tactique qui rappelle les campagnes de « phishing 1-click » précédemment attribuées à NSO et qui a également impliqué la création de comptes et de groupes de test dans WhatsApp que Meta a éliminé.

Il est important de distinguer entre la protection fournie par le cryptage de bout en bout et l'exposition qui provoque des attaques sur le périphérique de l'utilisateur. Le chiffrement protège le contenu du transit mais n'empêche pas un attaquant de compromettre un téléphone au moyen d'un lien malveillant ou d'un logiciel envahissant comme Pegasus. Par conséquent, bien que WhatsApp souligne que les messages et les appels restent cryptés par défaut, la menace réelle pour de nombreuses victimes est l'infection de l'appareil, et non l'interception de la communication en transit.

La manœuvre détectée comprenait des domaines malveillants identifiés par Meta, y compris fr24cast [.] com, ghahacast [.] com et ikhwancast [.] com, qui ont été utilisés comme leurre. Techniquement, une attaque d'hameçonnage à 1 clic peut fonctionner en exploitant des vulnérabilités dans les applications ou les navigateurs pour exécuter le code en ouvrant simplement un lien ou une page, ce qui réduit considérablement le besoin pour la victime de faire plus qu'un simple clic. Cette capacité rend ces attaques particulièrement dangereuses pour les journalistes, les militants, les fonctionnaires et toute personne dans des environnements à haut risque.

Sur le plan juridique et politique, l'affaire ajoute une autre couche de pression sur NSO Group : l'année dernière, la société a été condamnée à payer des dommages-intérêts pour avoir exploité des serveurs WhatsApp pour déployer des logiciels espions contre plus de 1 400 personnes, et en 2021 elle a été incluse dans la liste des entités du Département du Commerce des États-Unis. États-Unis pour des activités contraires à la sécurité nationale. La tactique de Meta de demander une action en justice montre que les grandes plateformes combinent détection technique et litige pour arrêter les acteurs opérant à la frontière entre le marketing commercial et la surveillance illégale.

Pour les utilisateurs et les responsables de la sécurité, les recommandations pratiques restent les mêmes, mais en mettant davantage l'accent sur la prévention avancée : maintenir les systèmes et les applications toujours à jour, éviter les liens d'ouverture reçus de sources non vérifiées et signaler toute activité suspecte à la plateforme. En outre, WhatsApp offre une option pour "Paramètres de compte stricts"- un mode de configuration rigide qui limite les personnes qui peuvent voir et contacter le compte - et d'autres protections telles que désactiver les vues des liens précédents et activer la vérification en deux étapes; des informations officielles sur ces mesures sont disponibles sur la page de sécurité WhatsApp https: / / www.Whatsapp.com / sécurité.

Ceux qui considèrent leur profil comme une cible potentielle devraient augmenter leurs contrôles : activer l'authentification par double facteur de préférence avec des clés physiques, limiter la visibilité des informations du profil, restreindre qui peut les ajouter aux groupes et tenir compte des conseils des spécialistes de l'analyse des appareils mobiles. Les organisations et les journalistes qui enquêtent sur les menaces de logiciels espions peuvent également bénéficier de ressources publiques et d'études médico-légales sur le Pegasus et les vecteurs d'infection, par exemple Laboratoire citoyen qui documentent les techniques et les preuves utilisées par les entreprises de surveillance.

En fin de compte, cet épisode souligne que la lutte contre les logiciels espions commerciaux nécessite une réponse combinée : amélioration continue de la sécurité technique des plateformes, mises à jour réglementaires et judiciaires qui criminalisent les abus, et pratiques d'hygiène numérique plus strictes par les utilisateurs et les organisations. Mettre à jour, restreindre et vérifier demeure les règles de base pour réduire la zone d'attaque, mais en cas de risque élevé, une protection efficace nécessite des mesures proactives et, le cas échéant, un soutien médico-légal et juridique.