Meta ha annunciato di aver intercettato una nuova campagna di phishing mirata a infettare gli utenti di WhatsApp con lo spyware di NSO Group, nonostante un'ordinanza del tribunale che ne vieta l'uso. La scoperta conferma che il controverso produttore israeliano di strumenti di sorveglianza continua a violare le restrizioni legali, prendendo di nuovo di mira la piattaforma di messaggistica crittografata.
Una violazione persistente
Secondo quanto riportato da TechCrunch, il team di sicurezza di WhatsApp ha individuato e bloccato una serie di tentativi di phishing che sfruttavano vulnerabilità zero-day per installare il malware Pegasus. L'attacco sfruttava messaggi truffa con link malevoli, aggirando le protezioni standard. La società di Meta ha dichiarato che l'operazione costituisce una chiara violazione dell'ingiunzione emessa da un tribunale statunitense, che già nel 2019 aveva ordinato a NSO Group di cessare ogni attività di sorveglianza non autorizzata su WhatsApp.
Implicazioni per la privacy globale
L'episodio solleva interrogativi sulla capacità delle aziende tech di proteggere gli utenti da attori statali e aziende di sorveglianza. WhatsApp, che conta oltre due miliardi di utenti, ha ribadito il suo impegno per la crittografia end-to-end, ma la persistenza di attacchi così sofisticati dimostra che nessuna piattaforma è immune. La vicenda è anche un monito per i professionisti della comunicazione digitale: come evidenziato in una recente guida sulle Digital PR per Link Building, la gestione della reputazione online passa anche dalla trasparenza su violazioni e incidenti di sicurezza.
Un precedente pericoloso
Se NSO Group continua a operare impunemente, il rischio è che lo spyware Pegasus venga riutilizzato contro giornalisti, attivisti e politici in tutto il mondo. L'azione di WhatsApp, seppur efficace nel breve termine, non risolve il problema strutturale della regolamentazione del mercato della sorveglianza. Per approfondire le strategie di sicurezza informatica, è utile consultare la guida Ottimizzare Titolo, H1 e Meta Description per la SEO, che spiega come rendere i contenuti più sicuri e visibili. La battaglia tra privacy e sorveglianza è tutt'altro che finita.
Sponsored Protocol
