👥Meta Newsroom•較早收集於 61m
WhatsApp 成功攔截 NSO Group 的魚叉式網路釣魚攻擊
💡了解 Meta 如何防禦進階間諜軟體威脅，以提升您自身應用程式的安全架構。
⚡ 30-Second TL;DR
有什麼變化
WhatsApp 識別並封鎖了與 NSO 相關的魚叉式網路釣魚活動。
為什麼重要
這凸顯了安全通訊平台與商業間諜軟體供應商之間持續的軍備競賽。這提醒開發者在通訊應用程式中，必須優先考慮端對端加密與強大的威脅偵測機制。
下一步行動
審查您應用程式針對社交工程漏洞的威脅模型，並對訊息傳遞模式實施更嚴格的速率限制（rate-limiting）。
誰應關注：Developers & AI Engineers
關鍵要點
- •WhatsApp 識別並封鎖了與 NSO 相關的魚叉式網路釣魚活動。
- •NSO 因其間諜軟體活動目前已被美國政府列入黑名單。
- •此次干預凸顯了 Meta 在防禦進階持續性威脅（APT）以保護通訊安全方面的持續努力。
🧠 深度解析
Web-grounded analysis with 33 cited sources.
🔑 增強重點摘要
- •WhatsApp 成功攔截 NSO Group 的魚叉式網路釣魚攻擊，是其自 2019 年起對 NSO Group 提起訴訟的延續，該訴訟指控 NSO 利用 WhatsApp 漏洞對 1,400 名用戶進行間諜活動。
- •美國法院在 2024 年 12 月裁定 NSO Group 需對駭客攻擊 WhatsApp 用戶負責，並於 2025 年 10 月發布永久禁令，禁止 NSO 再次針對 WhatsApp，同時將損害賠償金減至約 400 萬美元。
- •美國政府於 2021 年 11 月將 NSO Group 列入實體清單，有效禁止其獲取美國技術，理由是其 Pegasus 間諜軟體被外國政府用於惡意針對政府官員、記者和人權活動家，此舉有效禁止了美國技術的銷售給 NSO。
- •NSO Group 的 Pegasus 間諜軟體是一種「零點擊」監控工具，能夠在無需用戶互動的情況下遠端入侵智慧型手機，竊取訊息（包括加密訊息）、通話、位置數據，甚至啟動相機和麥克風。
- •Meta 透過部署先進的偵測系統，包括利用人工智慧來識別和阻止跨平台（如 Facebook 和 Instagram）的網路釣魚、詐騙和進階持續性威脅，展現了其廣泛的安全防禦策略。
🛠️ 技術深入
- WhatsApp 採用基於 Signal Protocol 的端對端加密（E2EE），確保只有通訊雙方能讀取訊息內容，加密和解密過程完全在用戶設備上進行。
- 每個 WhatsApp 用戶都擁有一對公鑰和私鑰，且每條訊息的加密金鑰都會變更，以增強安全性。
- NSO Group 的 Pegasus 間諜軟體利用「零點擊」漏洞進行攻擊，這意味著它無需用戶點擊任何連結或執行任何操作即可感染設備，通常透過通話功能或訊息應用程式中的漏洞實現。
- Pegasus 能夠讀取加密訊息，是因為它直接入侵設備本身，在訊息加密前或解密後捕獲數據。
- Meta 部署了先進的偵測系統，包括利用人工智慧來識別和標記潛在的詐騙、惡意連結，並偵測其平台上的進階持續性威脅（APT）。
- WhatsApp 在發現漏洞後迅速修補，並持續加強安全措施以應對不斷演變的威脅。
🔮 前景展望AI analysis grounded in cited sources
針對商業間諜軟體的法律和監管壓力將持續增加。
WhatsApp 對 NSO Group 的訴訟成功，以及美國政府將 NSO 列入黑名單，為未來針對此類公司的法律行動和更嚴格的出口管制樹立了先例。
訊息平台將持續投資於先進的威脅偵測技術，特別是利用 AI。
為了應對像 NSO Group 這樣複雜的威脅，Meta 等公司將繼續開發和部署 AI 驅動的防禦機制，以保護其廣大用戶群。
商業間諜軟體產業將面臨轉型，可能導致供應商多元化或轉向更隱蔽的營運模式。
由於主要供應商（如 NSO Group）面臨制裁和訴訟，市場需求可能會轉向其他較不知名的供應商，或促使現有公司採取更分散和難以追蹤的結構。
⏳ 時間線
2010
NSO Group 成立，並於 2011 年推出 Pegasus 間諜軟體。
2019-05
WhatsApp 發現 NSO Group 利用其通話功能漏洞，透過「零點擊」攻擊感染約 1,400 名用戶的設備。
2019-10
WhatsApp (Meta) 在美國法院對 NSO Group 提起訴訟，指控其違反《電腦詐欺與濫用法案》。
2021-11
美國政府將 NSO Group 列入實體清單（黑名單），禁止其獲取美國技術，理由是其活動「違反美國外交政策和國家安全利益」。
2024-12
美國地方法院裁定 NSO Group 需對駭客攻擊 WhatsApp 用戶負責，違反美國反駭客法規。
2025-10
美國法院發布永久禁令，禁止 NSO Group 再次針對 WhatsApp，並將先前裁定的損害賠償金減至約 400 萬美元。
📎 來源 (33)
Factual claims are grounded in the sources below. Forward-looking analysis is AI-generated interpretation.
- wikipedia.org
- amnesty.org
- lawfaremedia.org
- lawfaremedia.org
- fb.com
- amnesty.org
- securityweek.com
- certosoftware.com
- citizenlab.ca
- courthousenews.com
- business-humanrights.org
- mishcon.com
- washingtonpost.com
- business-humanrights.org
- theguardian.com
- ipi.media
- wikipedia.org
- kaspersky.com
- darkreading.com
- securityweek.com
- atlanticcouncil.org
- cyble.com
- osintteam.blog
- pickyassist.com
- whatsapp.com
- gupshup.ai
- dev.to
- cyberscoop.com
- knightcolumbia.org
- portersfiveforce.com
- matrixbcg.com
- carnegieendowment.org
- cigionline.org
📰
AI 週報
閱讀本週精選 AI 大事摘要 →
👉相關動態
AI 策展新聞聚合。所有內容版權歸原始發布者所有。
原始來源： Meta Newsroom ↗