Зірвані атаки: що саме відбулося

Розслідування WhatsApp виявило два чіткі порушення судового наказу:

• Цілеспрямовані фішингові кампанії: Зловмисники, пов'язані з NSO, намагалися обманом змусити користувачів перейти за шкідливими посиланнями, які вели на зовнішні вебсайти поза межами контролю WhatsApp. Ці кампанії майже повністю повторювали тактику «1-клік фішингу», яку NSO використовувала в минулих операціях для розгортання свого шпигунського ПЗ Pegasus .
• Несанкціоновані тестові акаунти: Meta також виявила, що NSO створювала тестові акаунти та групи в WhatsApp для тестування своїх продуктів для стеження. Компанія стверджує, що ця діяльність є прямим порушенням постійної судової заборони .

Ці дії є зухвалим ігноруванням судового наказу, який недвозначно забороняє NSO «будь-коли знову» отримувати доступ або намагатися отримати доступ до платформи WhatsApp .

Юридична битва: шестирічна ескалація

Клопотання про неповагу до суду — це останній розділ у юридичній війні, яка почалася у 2019 році, коли WhatsApp вперше подав до суду на NSO за використання вразливості у функції аудіодзвінків для встановлення шпигунського ПЗ Pegasus на пристрої близько 1400 користувачів, серед яких були журналісти, правозахисники та політичні дисиденти .

Ключові етапи справи:

• Жовтень 2019 року: WhatsApp подає позов до Окружного суду США Північного округу Каліфорнії, звинувачуючи NSO у порушенні Закону про комп'ютерне шахрайство та зловживання (CFAA) та законів штату Каліфорнія про хакерство .
• Грудень 2024 року: Суддя Філліс Гамільтон виносить рішення в порядку спрощеного судочинства, визнаючи NSO винною у хакерстві та порушенні федеральних і місцевих законів про боротьбу з хакерством .
• Травень 2025 року: Федеральні присяжні зобов'язують NSO виплатити близько $168 мільйонів компенсації — $167,25 млн штрафних збитків та $444 719 компенсаційних збитків — і видають постійну судову заборону, яка забороняє NSO атакувати WhatsApp . Amnesty International назвала цей вердикт «монументальною перемогою», а Meta — «критичним стримуючим фактором для цієї зловмисної індустрії» .
• Червень 2026 року: Meta подає клопотання про неповагу до суду, стверджуючи, що NSO вже порушила цю заборону новими атаками .

Чому клопотання про неповагу до суду є важливим

Клопотання про неповагу до суду (contempt motion) є значною ескалацією, оскільки воно не починає новий судовий процес. Натомість воно вимагає від того ж суду, який видав заборону, примусово виконати її із застосуванням санкцій. Якщо клопотання буде задоволено, NSO можуть загрожувати штрафи, арешт активів або інші примусові заходи, покликані забезпечити виконання вимог суду .

З юридичної точки зору, це клопотання сигналізує про те, що Meta переходить до стратегії «нульової толерантності». Замість того, щоб чекати нової серії атак для побудови чергової багаторічної справи, компанія діє негайно. Такий підхід може змінити те, як платформи реагують на повторні порушення з боку індустрії стеження.

Ширший контекст загрози шпигунського ПЗ

NSO Group була внесена урядом США до «чорного списку» за діяльність, що «суперечить інтересам національної безпеки або зовнішньої політики» Сполучених Штатів . Попри це та вердикт 2025 року, продовження активності компанії проти WhatsApp підкреслює вперту реальність: самі по собі юридичні перемоги не зупинили комерційну індустрію шпигунського ПЗ.

Правовий наступ Meta є частиною ширшого наступу платформ. На початку 2025 року WhatsApp попередив близько 90 журналістів та представників громадянського суспільства про окрему кампанію атак «нульового кліку», пов'язану з іншою ізраїльською шпигунською компанією Paragon Solutions . Ця кампанія, яку WhatsApp зірвав у грудні 2024 року, за повідомленнями, використовувала шкідливі PDF-файли, надіслані в групові чати, для компрометації пристроїв без будь-якої взаємодії з користувачем.

Ці випадки в сукупності показують індустрію, яку не стримав жоден знаковий вердикт. Клопотання про неповагу до суду є найчіткішою заявою Meta про намір використовувати всі доступні юридичні інструменти — не лише для отримання компенсації, але й для примусового виконання постійних обмежень, які суди вже наклали на продавців шпигунського ПЗ .

Зірвані атаки: що саме відбулося

Розслідування WhatsApp виявило два чіткі порушення судового наказу:

• Цілеспрямовані фішингові кампанії: Зловмисники, пов'язані з NSO, намагалися обманом змусити користувачів перейти за шкідливими посиланнями, які вели на зовнішні вебсайти поза межами контролю WhatsApp. Ці кампанії майже повністю повторювали тактику «1-клік фішингу», яку NSO використовувала в минулих операціях для розгортання свого шпигунського ПЗ Pegasus .
• Несанкціоновані тестові акаунти: Meta також виявила, що NSO створювала тестові акаунти та групи в WhatsApp для тестування своїх продуктів для стеження. Компанія стверджує, що ця діяльність є прямим порушенням постійної судової заборони .

Ці дії є зухвалим ігноруванням судового наказу, який недвозначно забороняє NSO «будь-коли знову» отримувати доступ або намагатися отримати доступ до платформи WhatsApp .

Юридична битва: шестирічна ескалація

Клопотання про неповагу до суду — це останній розділ у юридичній війні, яка почалася у 2019 році, коли WhatsApp вперше подав до суду на NSO за використання вразливості у функції аудіодзвінків для встановлення шпигунського ПЗ Pegasus на пристрої близько 1400 користувачів, серед яких були журналісти, правозахисники та політичні дисиденти .

Ключові етапи справи:

• Жовтень 2019 року: WhatsApp подає позов до Окружного суду США Північного округу Каліфорнії, звинувачуючи NSO у порушенні Закону про комп'ютерне шахрайство та зловживання (CFAA) та законів штату Каліфорнія про хакерство .
• Грудень 2024 року: Суддя Філліс Гамільтон виносить рішення в порядку спрощеного судочинства, визнаючи NSO винною у хакерстві та порушенні федеральних і місцевих законів про боротьбу з хакерством .
• Травень 2025 року: Федеральні присяжні зобов'язують NSO виплатити близько $168 мільйонів компенсації — $167,25 млн штрафних збитків та $444 719 компенсаційних збитків — і видають постійну судову заборону, яка забороняє NSO атакувати WhatsApp . Amnesty International назвала цей вердикт «монументальною перемогою», а Meta — «критичним стримуючим фактором для цієї зловмисної індустрії» .
• Червень 2026 року: Meta подає клопотання про неповагу до суду, стверджуючи, що NSO вже порушила цю заборону новими атаками .

Чому клопотання про неповагу до суду є важливим

Клопотання про неповагу до суду (contempt motion) є значною ескалацією, оскільки воно не починає новий судовий процес. Натомість воно вимагає від того ж суду, який видав заборону, примусово виконати її із застосуванням санкцій. Якщо клопотання буде задоволено, NSO можуть загрожувати штрафи, арешт активів або інші примусові заходи, покликані забезпечити виконання вимог суду .

З юридичної точки зору, це клопотання сигналізує про те, що Meta переходить до стратегії «нульової толерантності». Замість того, щоб чекати нової серії атак для побудови чергової багаторічної справи, компанія діє негайно. Такий підхід може змінити те, як платформи реагують на повторні порушення з боку індустрії стеження.

Ширший контекст загрози шпигунського ПЗ

NSO Group була внесена урядом США до «чорного списку» за діяльність, що «суперечить інтересам національної безпеки або зовнішньої політики» Сполучених Штатів . Попри це та вердикт 2025 року, продовження активності компанії проти WhatsApp підкреслює вперту реальність: самі по собі юридичні перемоги не зупинили комерційну індустрію шпигунського ПЗ.

Правовий наступ Meta є частиною ширшого наступу платформ. На початку 2025 року WhatsApp попередив близько 90 журналістів та представників громадянського суспільства про окрему кампанію атак «нульового кліку», пов'язану з іншою ізраїльською шпигунською компанією Paragon Solutions . Ця кампанія, яку WhatsApp зірвав у грудні 2024 року, за повідомленнями, використовувала шкідливі PDF-файли, надіслані в групові чати, для компрометації пристроїв без будь-якої взаємодії з користувачем.

Ці випадки в сукупності показують індустрію, яку не стримав жоден знаковий вердикт. Клопотання про неповагу до суду є найчіткішою заявою Meta про намір використовувати всі доступні юридичні інструменти — не лише для отримання компенсації, але й для примусового виконання постійних обмежень, які суди вже наклали на продавців шпигунського ПЗ .