Los ataques frustrados

La investigación de WhatsApp reveló dos claras violaciones de la orden judicial:

• Campañas de phishing dirigido ('spear-phishing'): Atacantes vinculados a NSO intentaron engañar a los usuarios para que hicieran clic en enlaces maliciosos que redirigían a sitios web externos fuera del control de WhatsApp. Estas campañas reflejaban de cerca las tácticas de "phishing de 1 clic" que NSO ha utilizado en operaciones pasadas para desplegar su spyware Pegasus .
• Cuentas de prueba no autorizadas: Meta también detectó a NSO creando cuentas y grupos de prueba en WhatsApp para testar sus productos de vigilancia, una actividad que la compañía considera una violación directa de la orden judicial permanente .

Estas acciones representan un desafío flagrante a una orden judicial que prohíbe explícitamente a NSO "volver a acceder jamás" o intentar acceder a la plataforma de WhatsApp .

La batalla legal: una escalada de seis años

La presentación por desacato es el capítulo más reciente en una guerra legal que comenzó en 2019, cuando WhatsApp demandó por primera vez a NSO por explotar una vulnerabilidad en su función de llamadas de audio para instalar el spyware Pegasus en los dispositivos de aproximadamente 1,400 usuarios, atacando a periodistas, activistas de derechos humanos y disidentes políticos .

Hitos clave del caso:

• Octubre de 2019: WhatsApp presenta una demanda en el Tribunal de Distrito de EE. UU. para el Distrito Norte de California, acusando a NSO de violar la Ley de Fraude y Abuso Informático y las leyes estatales de hacking de California .
• Diciembre de 2024: La jueza Phyllis Hamilton concede un juicio sumario, declarando a NSO responsable de hacking y dictaminando que la empresa violó las leyes federales y estatales contra la piratería informática .
• Mayo de 2025: Un jurado federal ordena a NSO pagar aproximadamente 168 millones de dólares en daños —167.25 millones en daños punitivos y 444,719 dólares en daños compensatorios— y emite una orden judicial permanente que prohíbe a NSO atacar WhatsApp . El veredicto fue aclamado por Amnistía Internacional como una "victoria trascendental" y por Meta como "un elemento disuasorio crítico para esta industria maliciosa" .
• Junio de 2026: Meta presenta la moción por desacato, alegando que NSO ya ha violado esa orden judicial con nuevos ataques .

Por qué la moción por desacato es importante

Una moción por desacato es una escalada significativa porque no comienza desde cero. En cambio, solicita al mismo tribunal que emitió la orden judicial que la haga cumplir con sanciones. De ser concedida, NSO podría enfrentarse a multas, embargos de activos u otras sanciones coercitivas diseñadas para obligar al cumplimiento .

Legalmente, la moción señala que Meta está adoptando ahora una estrategia de tolerancia cero. En lugar de esperar a que surja un nuevo patrón de ataques para construir otro caso de varios años, la compañía se mueve de inmediato, un enfoque que podría redefinir cómo las plataformas responden a los reincidentes de la industria de la vigilancia.

La amenaza más amplia del spyware

NSO Group ha sido incluida en una lista negra por el gobierno de EE. UU. por actividades "contrarias a los intereses de seguridad nacional o política exterior" del país . A pesar de esta designación y del veredicto de 2025, la actividad continuada de la empresa contra WhatsApp subraya una realidad obstinada: las victorias legales por sí solas no han detenido la industria del spyware comercial.

La ofensiva de Meta forma parte de una represión más amplia de las plataformas. A principios de 2025, WhatsApp alertó a unos 90 periodistas y miembros de la sociedad civil sobre una campaña de ataques de "clic cero" separada, vinculada a otra empresa israelí de spyware, Paragon Solutions . Esa campaña, que WhatsApp interrumpió en diciembre de 2024, utilizó presuntamente archivos PDF maliciosos enviados en chats grupales para comprometer dispositivos sin ninguna interacción del usuario.

Estos casos revelan colectivamente una industria que no se ha dejado disuadir por un único veredicto histórico. La moción por desacato es la declaración más clara de Meta hasta la fecha de que pretende utilizar todas las herramientas legales disponibles, no solo para ganar indemnizaciones, sino para hacer cumplir las restricciones permanentes que los tribunales ya han impuesto a los proveedores de spyware .

Los ataques frustrados

La investigación de WhatsApp reveló dos claras violaciones de la orden judicial:

• Campañas de phishing dirigido ('spear-phishing'): Atacantes vinculados a NSO intentaron engañar a los usuarios para que hicieran clic en enlaces maliciosos que redirigían a sitios web externos fuera del control de WhatsApp. Estas campañas reflejaban de cerca las tácticas de "phishing de 1 clic" que NSO ha utilizado en operaciones pasadas para desplegar su spyware Pegasus .
• Cuentas de prueba no autorizadas: Meta también detectó a NSO creando cuentas y grupos de prueba en WhatsApp para testar sus productos de vigilancia, una actividad que la compañía considera una violación directa de la orden judicial permanente .

Estas acciones representan un desafío flagrante a una orden judicial que prohíbe explícitamente a NSO "volver a acceder jamás" o intentar acceder a la plataforma de WhatsApp .

La batalla legal: una escalada de seis años

La presentación por desacato es el capítulo más reciente en una guerra legal que comenzó en 2019, cuando WhatsApp demandó por primera vez a NSO por explotar una vulnerabilidad en su función de llamadas de audio para instalar el spyware Pegasus en los dispositivos de aproximadamente 1,400 usuarios, atacando a periodistas, activistas de derechos humanos y disidentes políticos .

Hitos clave del caso:

• Octubre de 2019: WhatsApp presenta una demanda en el Tribunal de Distrito de EE. UU. para el Distrito Norte de California, acusando a NSO de violar la Ley de Fraude y Abuso Informático y las leyes estatales de hacking de California .
• Diciembre de 2024: La jueza Phyllis Hamilton concede un juicio sumario, declarando a NSO responsable de hacking y dictaminando que la empresa violó las leyes federales y estatales contra la piratería informática .
• Mayo de 2025: Un jurado federal ordena a NSO pagar aproximadamente 168 millones de dólares en daños —167.25 millones en daños punitivos y 444,719 dólares en daños compensatorios— y emite una orden judicial permanente que prohíbe a NSO atacar WhatsApp . El veredicto fue aclamado por Amnistía Internacional como una "victoria trascendental" y por Meta como "un elemento disuasorio crítico para esta industria maliciosa" .
• Junio de 2026: Meta presenta la moción por desacato, alegando que NSO ya ha violado esa orden judicial con nuevos ataques .

Por qué la moción por desacato es importante

Una moción por desacato es una escalada significativa porque no comienza desde cero. En cambio, solicita al mismo tribunal que emitió la orden judicial que la haga cumplir con sanciones. De ser concedida, NSO podría enfrentarse a multas, embargos de activos u otras sanciones coercitivas diseñadas para obligar al cumplimiento .

Legalmente, la moción señala que Meta está adoptando ahora una estrategia de tolerancia cero. En lugar de esperar a que surja un nuevo patrón de ataques para construir otro caso de varios años, la compañía se mueve de inmediato, un enfoque que podría redefinir cómo las plataformas responden a los reincidentes de la industria de la vigilancia.

La amenaza más amplia del spyware

NSO Group ha sido incluida en una lista negra por el gobierno de EE. UU. por actividades "contrarias a los intereses de seguridad nacional o política exterior" del país . A pesar de esta designación y del veredicto de 2025, la actividad continuada de la empresa contra WhatsApp subraya una realidad obstinada: las victorias legales por sí solas no han detenido la industria del spyware comercial.

La ofensiva de Meta forma parte de una represión más amplia de las plataformas. A principios de 2025, WhatsApp alertó a unos 90 periodistas y miembros de la sociedad civil sobre una campaña de ataques de "clic cero" separada, vinculada a otra empresa israelí de spyware, Paragon Solutions . Esa campaña, que WhatsApp interrumpió en diciembre de 2024, utilizó presuntamente archivos PDF maliciosos enviados en chats grupales para comprometer dispositivos sin ninguna interacción del usuario.

Estos casos revelan colectivamente una industria que no se ha dejado disuadir por un único veredicto histórico. La moción por desacato es la declaración más clara de Meta hasta la fecha de que pretende utilizar todas las herramientas legales disponibles, no solo para ganar indemnizaciones, sino para hacer cumplir las restricciones permanentes que los tribunales ya han impuesto a los proveedores de spyware .