北京
2024年底，一家被美國列入實體清單、三年前被罰了1.68億美元的以色列間諜軟件公司，再次試圖攻破WhatsApp的防線。Meta本周一確認，已檢測并阻斷NSO Group發起的新一輪魚叉式釣魚攻擊，并準備向聯邦法院提交藐視法庭動議，理由是這家公司違反了禁止其訪問WhatsApp及其用戶的永久禁令。
這事有點黑色幽默。NSO Group的操作手法并不新鮮，他們建了一批測試賬號，拉了群組，然后甩出惡意鏈接?！八麄冊噲D誘騙用戶點擊鏈接，把人引到WhatsApp之外的網站，”Meta在聲明里說，“跟之前被曝光的NSO釣魚活動套路類似?！卑踩珗F隊列出了三個被用作跳板的域名：fr24cast[.]com、ghazacast[.]com和ikhwancast[.]com。這些賬號和群組已被全部清除。
NSO Group上一次栽跟頭就在一年前。美國法院裁定，這家公司利用WhatsApp服務器部署Pegasus間諜軟件，在全球范圍內監控了1400多人，違反了美國法律。法院判它賠了大約1.68億美元。更早之前的2021年，美國商務部已經把它拉進了貿易黑名單，理由是“損害美國國家安全或外交政策利益”。
所以這次Meta的反應不算激烈，更像是“你又來這套”的無奈升級。公司明確表示，WhatsApp用戶的個人消息和通話依然受到端到端加密保護，不會因為這類攻擊被直接竊聽。真正的風險在于用戶自己點擊鏈接跳出去之后，在其他網頁上被植入惡意代碼。Meta的建議很務實：保持應用和設備更新，發現異常就舉報。
對于高風險用戶，Meta推薦開啟一個叫“嚴格賬戶設置”的功能。這實際上是一套鎖定策略：開啟兩步驗證，關閉鏈接預覽，把最后上線時間、在線狀態、頭像和個人信息設置為僅聯系人可見，只允許已知聯系人或預設名單中的人把自己拉進群。用Meta自己的話說，這是“鎖定式的安全功能，通過限制某些能力來減少攻擊面”。
從商業邏輯上看，NSO Group的行為其實很直白。它的核心產品就是Pegasus這類國家級間諜工具，客戶通常是各國政府。被列入實體清單、被罰款、被禁止使用WhatsApp，等于切斷了它的關鍵分發渠道。繼續試探邊界，很可能是為了向客戶證明自己還有能力突破全球最大端到端加密平臺的防護。畢竟，一個被徹底堵死的間諜軟件，就沒有訂單了。
WhatsApp這邊能打的牌其實有限。端到端加密保護了傳輸層，但擋不住社會工程學攻擊。嚴格賬戶設置與其說是一道防火墻，不如說是一個安全意識的制度化提醒——真正能降低風險的，還是用戶自己對異常鏈接的警覺。三年前NSO栽了跟頭，三年后它還在用同樣的套路，說明不是技術多高明，而是人心總會有那么一刻放松警惕。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
