Специалист сообщил об обнаружении и блокировке как минимум 23 новых учётных записей и т...
Специалист сообщил об обнаружении и блокировке как минимум 23 новых учётных записей и тестовых групп WhatsApp, которые несли технические и поведенческие сигнатуры тестовой активности NSO Group, включая характерные шаблоны регистрации аккаунтов, телеметрию устройств и сетевые обращения к известной инфраструктуре разработчика. Кроме того, в феврале и апреле 2026 года связанная с ответчиком учётная запись рассылала жертвам в мессенджере вредоносные ссылки для перенаправления на внешние ресурсы в один клик, причём атрибуция кампаний была проведена по структуре URL-адресов, логике редиректов, оформлению сообщений-приманок и географии целей, а сама корпорация Meta* обнародовала три задействованных вредоносных домена в качестве индикаторов компрометации (hxxps://ikhwancast[.]com, hxxps://ghazacast[.]com и hxxps://fr24cast[.]com). Однако на слушаниях 20 августа 2026 года юристы Meta* наотрез отказались передать суду телефонные номера, названия профилей и точные маркеры детектирования, объяснив это тем, что раскрытие внутренних инструментов отслеживания поможет NSO Group модифицировать свои техники и избежать обнаружения в будущих операциях. Судья Филлис Гамильтон охарактеризовала позицию Meta* как просчитанный риск и постановила, что без конкретных технических улик суд не может просто принять на веру заверения Эндрю Блайча, поскольку регламент Девятого округа требует «ясных и убедительных доказательств» и не допускает предварительных черновых обвинений с последующим дополнением материалов. Отдельно суд отклонил жалобу истцов на эксплуатацию сотрудниками NSO Group ранее созданных аккаунтов и указал на юридический просчёт самой корпорации, чьи юристы по просьбе суда лично составляли текст судебного запрета и ограничили пункт 3(d) только созданием новых учётных записей. Старший юридический советник по технологиям правозащитной организации Access Now Наталья Крапива подчеркнула, что этот вердикт загоняет технологические платформы и ИБ-исследователей в институциональный тупик, из-за которого в сентябре 2024 года от собственного иска к NSO Group уже отказалась компания Apple, ведь принуждение к публикации алгоритмов выявления угроз даёт огромное преимущество разработчикам эксплойтов и иностранным разведкам, а сохранение методов детекта в тайне обеспечивает индустрии коммерческого шпионского ПО судебную неприкосновенность. Сам бессрочный запрет против NSO Group продолжает действовать, но вопрос о степени технического участия разработчика в операциях его правительственных клиентов после перехода жертвы по вредоносной ссылке и возможность повторного обращения Meta* в суд с передачей секретных сигнатур в закрытом режиме пока остаются без ответа. *Деятельность компании Meta (владеет Facebook, Instagram, WhatsApp) запрещена в РФ и признана 🏴☠️экстремистской. ✋ @Russian_OSINT