Meta acusa a NSO Group de violar la orden judicial sobre spyware con nuevos ataques en WhatsApp

El litigio entre el fabricante de spyware NSO Group y WhatsApp, en curso desde 2019, ha entrado en una nueva fase. Ars Technica informa que Meta ha presentado un nuevo escrito ante el tribunal federal del Distrito Norte de California, en Estados Unidos, en el que acusa a NSO Group de haber violado los limites fijados por una orden judicial vigente al lanzar nuevos ataques dirigidos contra usuarios de WhatsApp a finales de 2024 y comienzos de 2025.

El caso comenzo con la acusacion de que NSO Group habia utilizado su spyware Pegasus para apuntar a unos 1.400 usuarios a traves de la infraestructura de WhatsApp en 2019. A finales de 2024 un jurado federal declaro responsable a NSO en virtud de la Computer Fraud and Abuse Act (CFAA) y le impuso 167,2 millones de dolares en danos junto a una orden judicial permanente contra la empresa.

El nucleo de las pruebas del nuevo escrito de Meta se basa en el analisis forense conjunto de Citizen Lab y del equipo de seguridad de Meta. El analisis muestra que las firmas tecnicas de las cadenas de exploit detectadas recientemente se conectan con la infraestructura de herramientas existente de NSO Group. El director de Citizen Lab, Ron Deibert, dijo a Ars Technica que los indicadores son coherentes y que la tecnologia de origen de los ataques coincide con las plantillas de huella conocidas de NSO.

En respuesta, un portavoz de NSO Group dijo que la compania presta servicio solo a clientes gubernamentales aprobados y cumple plenamente la orden judicial vigente. El portavoz indico que cualquier ataque directo contra usuarios queda fuera de la politica de licencias de NSO. NSO sostiene tambien que podrian haberse usado firmas de ataque falsas.

Segun el escrito, entre los usuarios atacados hay periodistas, activistas de la sociedad civil y abogados que trabajan en derecho de migracion en varios Estados miembros de la Union Europea. Ars Technica informa tambien que la carpeta de pruebas adicional presentada ante el tribunal ha sido solicitada con trato confidencial por su tamano. La decision sobre el posible desprecinto podria llegar en las proximas semanas.

Del lado de la seguridad de WhatsApp, Meta desplego cifrado de extremo a extremo multidispositivo, mensajes que desaparecen y un modelo de deteccion temprana de llamadas sospechosas tras la ola anterior de ataques. Las nuevas acusaciones indican que esos mecanismos necesitan renovacion continua para seguir siendo suficientes frente a exploits de dia cero.

Del lado regulatorio, la revision de los controles de exportacion de la Comision Europea sobre fabricantes de spyware, incluido NSO Group, esta en la fase final de un trabajo iniciado en 2024. El borrador preve supervision judicial del uso de spyware contra objetivos civiles dentro de los Estados miembros de la UE. El Tesoro de Estados Unidos renovo el ano pasado la designacion de 2021 que situa a NSO en su lista de sanciones.

En el lado financiero, el recurso de apelacion sobre los 167 millones de dolares en danos sigue en curso. La situacion financiera de la compania se describe como debilitada desde hace tiempo; el nuevo escrito de Meta pide al tribunal medidas cautelares adicionales para ampliar la orden vigente. Una decision favorable podria crear una situacion en la que NSO no pueda actualizar sus librerias de software vinculadas a Estados Unidos.

En el lado clinico, los ultimos tres anos han visto ejemplos de spyware que llegan a datos de salud moviles; esta dimension se describe como una de las acusaciones en la carpeta confidencial del nuevo escrito. Los juristas senalan que esta dimension podria ampliar el caso tecnica y eticamente.

En el cuadro general, el caso Meta - NSO sigue siendo el indicador juridico mas tangible del lugar donde aterrizara el choque entre plataformas de consumo y spyware vendido a escala estatal. Como subraya Ars Technica, la decision de la proxima audiencia sentara precedente para el sector. Este texto no constituye consejo juridico.