WhatsApp acusa a NSO Group de violar una orden judicial y reanudar ataques con spyware

WhatsApp, la aplicación de mensajería propiedad de Meta, ha denunciado que la empresa israelí de spyware NSO Group habría incumplido una orden judicial que le prohibía atacar a sus usuarios. Según la información publicada, WhatsApp detectó recientemente un intento de ataque de tipo spear-phishing vinculado a esta compañía, lo que supone una posible violación de una sentencia que le impedía realizar actividades de hacking contra la plataforma y sus usuarios.

El conflicto entre ambas partes se remonta a 2019, cuando WhatsApp demandó a NSO tras descubrirse que una vulnerabilidad de tipo zero-day había sido utilizada para instalar software espía en dispositivos de usuarios. En 2024, un tribunal determinó que NSO era responsable, y posteriormente en 2025 se le impusieron indemnizaciones millonarias, aunque más tarde fueron reducidas parcialmente y la empresa recurrió la decisión. A pesar de una orden permanente que le prohíbe atacar WhatsApp, la plataforma afirma haber detectado nuevas actividades sospechosas.

En esta ocasión, WhatsApp señala que los atacantes intentaron engañar a usuarios mediante enlaces maliciosos, en campañas de ingeniería social similares a otras previamente atribuidas a NSO. Además, la compañía habría identificado cuentas y grupos de prueba utilizados para coordinar los ataques, que fueron posteriormente desactivados.

Ante estos hechos, WhatsApp ha anunciado la presentación de una moción de desacato ante un tribunal federal, con el objetivo de exigir responsabilidades a NSO por el presunto incumplimiento de la orden judicial. Paralelamente, la empresa ha reforzado su colaboración con iniciativas contra el uso abusivo de spyware.