Meta, la société mère de WhatsApp, a découvert cette campagne après que des utilisateurs ont signalé des messages suspects. Au cours de l’enquête, des comptes et des groupes de test liés aux attaques du groupe NSO auraient également été identifiés. Ceux-ci ont depuis été supprimés.
Pegasus (NSO Group) reste préoccupant
NSO Group est surtout connu pour Pegasus, un logiciel espion qui a déjà fait l’objet d’enquêtes sur l’espionnage numérique à l’échelle mondiale. Ce logiciel a notamment été utilisé par le passé contre des journalistes, des militants, des politiciens et des universitaires. L’entreprise est sous le feu des critiques depuis un certain temps déjà. Les États-Unis ont inscrit NSO Group sur une liste de sanctions en 2021 et Meta avait déjà traîné l’entreprise de logiciels espions devant les tribunaux. L’année dernière, Meta a obtenu gain de cause : selon le tribunal, NSO était responsable de plus de 1 400 infections via WhatsApp. Cela s’est finalement soldé par une condamnation à verser 167 millions de dollars de dommages et intérêts.
Selon Meta, ces problèmes juridiques ne semblent toutefois pas dissuader NSO de lancer de nouvelles campagnes. Les récentes attaques auraient de nouveau recours à ce qu’on appelle le « phishing en un clic », où il suffit aux victimes de cliquer sur un lien pour courir un risque. Meta a également communiqué trois domaines qui, selon l’entreprise, auraient été utilisés lors de la campagne : ikhwancast[.]com, ghazacast[.]com et bfr24cast[.]com.
Une sécurité renforcée reste importante
WhatsApp souligne que le chiffrement de bout en bout garantit que les messages et les appels ne peuvent pas être interceptés, même par des logiciels espions. La prudence reste toutefois de mise, en particulier face à des liens suspects ou des contacts inconnus. Meta recommande donc aux utilisateurs de maintenir à jour à la fois WhatsApp et leur smartphone. En outre, l’entreprise renvoie à des options de sécurité supplémentaires telles que la Protection avancée sur Android et le Mode verrouillage sur les iPhones, des fonctionnalités spécialement conçues pour compliquer les attaques de logiciels espions sophistiqués.
