Dona do spyware Pegasus é condenada a pagar US$ 168 milhões à Meta por espionagem no WhatsApp

A justiça dos Estados Unidos condenou o NSO Group a pagar indenização de quase US$ 168 milhões à Meta, o equivalente a R$ 961 milhões pela cotação do dia, por usar o WhatsApp para distribuir o spyware Pegasus. A decisão anunciada na terça-feira (6) se refere ao caso ocorrido em 2019.

De acordo com o juiz federal do Distrito Norte da Califórnia, a empresa israelense violou leis ao enviar arquivos maliciosos por meio de servidores baseados nos EUA para infectar usuários do app. A desenvolvedora também foi condenada por infringir políticas do mensageiro e não fornecer informações enquanto o processo se desenrolava.

• Leia também: Pegasus: documento mostra número exato e localização de vítimas do spyware no WhatsApp

O magistrado determinou, ainda, que o NSO deve à Meta um total de US$ 444.719 em danos compensatórios, mais de R$ 2,5 milhões. Este valor é referente aos esforços significativos dos engenheiros do WhatsApp para bloquear os vetores explorados nos ataques com o Pegasus.

O que aconteceu?

Segundo o processo aberto em 2019 pela big tech, foi identificada uma violação de segurança no serviço de mensagens, à época, que aproveitou um bug para instalar o Pegasus em celulares de alvos específicos.

• O spyware teria sido instalado em telefones de mais de 1.200 pessoas, de 51 países;
• Jornalistas, advogados, ativistas dos direitos humanos e políticos eram algumas das vítimas;
• A maioria dos alvos é do México, com 456 indivíduos espionados, mas também há muitas vítimas na Índia, Bahrein, Marrocos e Paquistão;
• Os ataques feitos pelo NSO Group aconteceram entre os meses de abril e maio de 2019;
• A desenvolvedora do programa espião teria faturado pelo menos US$ 61 milhões (R$ 349 milhões) com o fornecimento do spyware;
• Agências e órgãos governamentais eram os principais contratantes do serviço.
• Saiba mais: WhatsApp vence processo contra empresa israelense dona do malware Pegasus

Instalando-se silenciosamente no smartphone do alvo, após chegar por meio mensagem ou link malicioso, o Pegasus permite monitorar o dispositivo em tempo real. O invasor pode acessar a localização do aparelho, ouvir ligações, acessar mensagens, ativar câmeras e microfones, entre outras ações.

Segundo a desenvolvedora, que também já foi processada pela Apple, o software desempenha um papel importante na prevenção de crimes graves e terrorismo, auxiliando o trabalho de agências de inteligência. Porém, as investigações apontaram que ele mirava civis.

O que a Meta comentou sobre a vitória na justiça?

Em comunicado, a gigante da tecnologia celebrou a vitória judicial, afirmando que a decisão do tribunal federal dos EUA representa um ato importante para barrar a indústria de softwares maliciosos. A companhia também comentou que continuará atenta contra outras ferramentas semelhantes.

“A decisão do júri de forçar a NSO, uma notória distribuidora estrangeira de spyware, a pagar indenização por danos é um impedimento crucial para que essa indústria maliciosa se oponha a seus atos ilegais contra empresas americanas e à privacidade e segurança das pessoas a quem servimos”, declarou o conglomerado liderado por Mark Zuckerberg.

No texto, a big tech ainda ressaltou que o WhatsApp não é o único alvo do Pegasus e que a desenvolvedora possui outros métodos de ataque para explorar brechas e instalar o spyware mesmo sem o consentimento do usuário. Ela alertou que o arquivo malicioso continua capaz de comprometer dispositivos Android e iOS.

• Confira: Apple só consegue detectar cerca de metade de invasões do spyware Pegasus
• Proteja seus dispositivos e contas com economia no cupom Kaspersky!

A Meta também informou que, em um próximo passo, tentará obter uma ordem judicial para impedir novos ataques do NSO Group ao app de mensagens. Quanto à indenização, a empresa vai doar o valor para organizações de direitos digitais.

Curtiu o conteúdo? Leia mais notícias no TecMundo e compartilhe-as nas redes sociais.