A gota d'água foi a descoberta de novas atividades maliciosas. A equipe de segurança do WhatsApp detectou e bloqueou novas campanhas de spear-phishing e a criação não autorizada de contas de teste, todas elas vinculadas ao NSO Group. A ordem anterior foi a cereja do bolo de uma batalha judicial histórica, que terminou em 2025 com uma indenização de US$ 168 milhões a ser paga pelo NSO Group .

Os novos ataques frustrados

A investigação do WhatsApp revelou duas violações claras da ordem judicial:

• Campanhas de phishing direcionado: Atacantes ligados ao NSO Group tentaram enganar usuários para que clicassem em links maliciosos que os levavam para sites externos, fora do controle do aplicativo. Essas campanhas imitavam a velha tática de “phishing de 1 clique”, famosa por ter sido usada para instalar o spyware Pegasus em operações passadas .
• Contas de teste não autorizadas: A Meta também flagrou o NSO Group criando contas e grupos de teste no WhatsApp para testar seus produtos de vigilância – uma atividade que a empresa classifica como violação direta da liminar permanente .

É uma afronta direta a uma decisão judicial que afirma explicitamente que o NSO Group está proibido de “jamais” acessar ou tentar acessar a plataforma do WhatsApp .

A batalha judicial: seis anos de escalada

O pedido de desacato é o capítulo mais recente de uma guerra jurídica que começou em 2019, quando o WhatsApp processou o NSO Group pela primeira vez. Na ocasião, a empresa israelense explorou uma vulnerabilidade no recurso de chamadas de áudio do app para instalar o Pegasus em cerca de 1.400 celulares, mirando jornalistas, ativistas de direitos humanos e dissidentes políticos .

Relembre os principais marcos do caso:

• Outubro de 2019: O WhatsApp abre o processo no Tribunal Distrital dos EUA para o Distrito Norte da Califórnia, acusando o NSO de violar a Lei de Fraude e Abuso de Computadores (CFAA) e leis estaduais da Califórnia contra invasão digital .
• Dezembro de 2024: A juíza Phyllis Hamilton concede um julgamento sumário, considerando o NSO Group culpado pelas invasões e determinando que a empresa violou as leis federais e estaduais .
• Maio de 2025: Um júri federal ordena que o NSO Group pague aproximadamente US$ 168 milhões em danos — sendo US$ 167,25 milhões em indenização punitiva e US$ 444.719 em compensatórios — e emite uma liminar permanente proibindo a empresa de alvejar o WhatsApp . O veredito foi festejado pela Anistia Internacional como uma “vitória histórica” e pela Meta como “um freio crucial para essa indústria maliciosa” .
• Junho de 2026: A Meta protocola a petição de desacato, alegando que o NSO Group já violou a liminar com novos ataques .

Por que o pedido de desacato é um passo importante

Uma petição de desacato é uma escalada e tanto porque não começa do zero. Em vez disso, ela pede ao mesmo tribunal que emitiu a liminar que a faça ser cumprida, aplicando sanções. Se for aceita, o NSO Group pode enfrentar multas pesadas, bloqueio de bens ou outras penalidades coercitivas para forçar a obediência .

Do ponto de vista jurídico, a petição deixa claro que a Meta está adotando uma estratégia de tolerância zero. Em vez de esperar por um novo padrão de ataques para construir outro caso ao longo de anos, a empresa parte para a ação imediata. Essa postura pode mudar a forma como as plataformas digitais reagem a reincidentes da indústria de vigilância.

A ameaça mais ampla do mercado de spyware

O NSO Group está em uma lista negra do governo americano por realizar atividades “contrárias à segurança nacional ou aos interesses da política externa” dos Estados Unidos . Apesar dessa designação e do veredito de 2025, a atividade contínua da empresa contra o WhatsApp escancara uma realidade teimosa: vitórias judiciais, por si só, não paralisaram a indústria de spyware comercial.

A ofensiva da Meta faz parte de uma repressão mais ampla dentro das plataformas. No começo de 2025, o WhatsApp alertou cerca de 90 jornalistas e membros da sociedade civil sobre outra campanha de ataque, dessa vez com uma técnica “zero-clique” ligada a outra empresa israelense, a Paragon Solutions. . Naquela campanha, desbaratada em dezembro de 2024, os invasores usaram PDFs maliciosos enviados em conversas em grupo para comprometer dispositivos sem qualquer interação da vítima.

Esses casos revelam, juntos, uma indústria que não se intimidou com uma única vitória judicial histórica. A petição de desacato é, até agora, a declaração mais clara da Meta de que pretende usar todas as ferramentas legais disponíveis — não apenas para ganhar indenizações, mas para fazer valer as restrições permanentes que os tribunais já impuseram aos mercadores de spyware .

A gota d'água foi a descoberta de novas atividades maliciosas. A equipe de segurança do WhatsApp detectou e bloqueou novas campanhas de spear-phishing e a criação não autorizada de contas de teste, todas elas vinculadas ao NSO Group. A ordem anterior foi a cereja do bolo de uma batalha judicial histórica, que terminou em 2025 com uma indenização de US$ 168 milhões a ser paga pelo NSO Group .

Os novos ataques frustrados

A investigação do WhatsApp revelou duas violações claras da ordem judicial:

• Campanhas de phishing direcionado: Atacantes ligados ao NSO Group tentaram enganar usuários para que clicassem em links maliciosos que os levavam para sites externos, fora do controle do aplicativo. Essas campanhas imitavam a velha tática de “phishing de 1 clique”, famosa por ter sido usada para instalar o spyware Pegasus em operações passadas .
• Contas de teste não autorizadas: A Meta também flagrou o NSO Group criando contas e grupos de teste no WhatsApp para testar seus produtos de vigilância – uma atividade que a empresa classifica como violação direta da liminar permanente .

É uma afronta direta a uma decisão judicial que afirma explicitamente que o NSO Group está proibido de “jamais” acessar ou tentar acessar a plataforma do WhatsApp .

A batalha judicial: seis anos de escalada

O pedido de desacato é o capítulo mais recente de uma guerra jurídica que começou em 2019, quando o WhatsApp processou o NSO Group pela primeira vez. Na ocasião, a empresa israelense explorou uma vulnerabilidade no recurso de chamadas de áudio do app para instalar o Pegasus em cerca de 1.400 celulares, mirando jornalistas, ativistas de direitos humanos e dissidentes políticos .

Relembre os principais marcos do caso:

• Outubro de 2019: O WhatsApp abre o processo no Tribunal Distrital dos EUA para o Distrito Norte da Califórnia, acusando o NSO de violar a Lei de Fraude e Abuso de Computadores (CFAA) e leis estaduais da Califórnia contra invasão digital .
• Dezembro de 2024: A juíza Phyllis Hamilton concede um julgamento sumário, considerando o NSO Group culpado pelas invasões e determinando que a empresa violou as leis federais e estaduais .
• Maio de 2025: Um júri federal ordena que o NSO Group pague aproximadamente US$ 168 milhões em danos — sendo US$ 167,25 milhões em indenização punitiva e US$ 444.719 em compensatórios — e emite uma liminar permanente proibindo a empresa de alvejar o WhatsApp . O veredito foi festejado pela Anistia Internacional como uma “vitória histórica” e pela Meta como “um freio crucial para essa indústria maliciosa” .
• Junho de 2026: A Meta protocola a petição de desacato, alegando que o NSO Group já violou a liminar com novos ataques .

Por que o pedido de desacato é um passo importante

Uma petição de desacato é uma escalada e tanto porque não começa do zero. Em vez disso, ela pede ao mesmo tribunal que emitiu a liminar que a faça ser cumprida, aplicando sanções. Se for aceita, o NSO Group pode enfrentar multas pesadas, bloqueio de bens ou outras penalidades coercitivas para forçar a obediência .

Do ponto de vista jurídico, a petição deixa claro que a Meta está adotando uma estratégia de tolerância zero. Em vez de esperar por um novo padrão de ataques para construir outro caso ao longo de anos, a empresa parte para a ação imediata. Essa postura pode mudar a forma como as plataformas digitais reagem a reincidentes da indústria de vigilância.

A ameaça mais ampla do mercado de spyware

O NSO Group está em uma lista negra do governo americano por realizar atividades “contrárias à segurança nacional ou aos interesses da política externa” dos Estados Unidos . Apesar dessa designação e do veredito de 2025, a atividade contínua da empresa contra o WhatsApp escancara uma realidade teimosa: vitórias judiciais, por si só, não paralisaram a indústria de spyware comercial.

A ofensiva da Meta faz parte de uma repressão mais ampla dentro das plataformas. No começo de 2025, o WhatsApp alertou cerca de 90 jornalistas e membros da sociedade civil sobre outra campanha de ataque, dessa vez com uma técnica “zero-clique” ligada a outra empresa israelense, a Paragon Solutions. . Naquela campanha, desbaratada em dezembro de 2024, os invasores usaram PDFs maliciosos enviados em conversas em grupo para comprometer dispositivos sem qualquer interação da vítima.

Esses casos revelam, juntos, uma indústria que não se intimidou com uma única vitória judicial histórica. A petição de desacato é, até agora, a declaração mais clara da Meta de que pretende usar todas as ferramentas legais disponíveis — não apenas para ganhar indenizações, mas para fazer valer as restrições permanentes que os tribunais já impuseram aos mercadores de spyware .