Meta phát hiện nỗ lực tấn công lừa đảo WhatsApp liên quan đến NSO Group
"Meta says it disrupted alleged NSO Group-linked social engineering attempts targeting WhatsApp users and is asking a federal court to hold NSO in contempt of a permanent injunction barring the company from targeting WhatsApp or its users. The report does not describe a software vulnerability or CVE; the impact is alleged phishing and malicious-link redirection, and the stated remedy is enforcement of the injunction plus publication of related indicators and domains."
Nguy cơ cao từ tấn công lừa đảo xã hội và liên kết độc hại; cần tăng cường giám sát chỉ báo nhận diện.
Tiếp tục gây rủi ro vận hành cho các tổ chức sử dụng WhatsApp; nhấn mạnh nhu cầu tuân thủ pháp lý và bảo vệ người dùng.
Meta vừa thông báo đã phát hiện và ngăn chặn các hoạt động lừa đảo xã hội được cho là liên quan đến NSO Group nhằm vào người dùng WhatsApp. Theo báo cáo, các đối tượng đã sử dụng liên kết độc hại để dụ người dùng truy cập các trang web bên ngoài WhatsApp, đồng thời tạo các tài khoản và nhóm thử nghiệm trên nền tảng này. Meta đã công bố một số tên miền liên quan như ikhwancast[.]com, ghazacast[.]com, và fr24cast[.]com, đồng thời cung cấp chỉ báo nhận diện để hỗ trợ các tổ chức phát hiện hoạt động tương tự.
Động thái này diễn ra sau khi tòa án Mỹ đã ban hành lệnh cấm vĩnh viễn đối với NSO Group, không cho phép nhắm mục tiêu vào WhatsApp hoặc người dùng của nền tảng này. Tuy nhiên, Meta cho rằng NSO Group vẫn tiếp tục vi phạm lệnh cấm. Hiện chưa có thông tin về lỗ hổng phần mềm hoặc CVE liên quan, và chưa rõ số lượng người dùng bị ảnh hưởng hay mức độ thành công của các cuộc tấn công.
Meta đề nghị tòa án thực thi nghiêm ngặt lệnh cấm, đồng thời nhấn mạnh việc duy trì các biện pháp hạn chế đối với các nhà cung cấp phần mềm gián điệp thương mại nhằm bảo vệ an ninh quốc gia và an toàn thông tin cho người dùng toàn cầu.