Se encuentra software espía de empresa israelí en teléfonos de todo el mundo dirigidos a activistas y periodistas
El software espía israelí encontrado en teléfonos inteligentes en todo el mundo, utilizado para piratear dispositivos móviles de reporteros, activistas de derechos humanos y la prometida del periodista saudí asesinado Jamal Khashoggi, revela una investigación realizada por el Washington Post.
Según una investigación del Washington Post y 16 agencias de noticias, el software espía de grado militar con licencia de la empresa israelí de software espía NSO Group pirateó más de 50 000 teléfonos inteligentes en todo el mundo. Se dice que se utilizó para vigilar a periodistas, activistas de derechos humanos y ejecutivos de empresas.
software espía pegaso
El informe encontró que el software espía Pegasus de NSO, con licencia para los gobiernos para rastrear a delincuentes y terroristas, se utilizó para piratear 37 teléfonos inteligentes de periodistas y activistas de derechos humanos.
El software espía Pegasus de NSO puede transformar literalmente cualquier teléfono inteligente en un dispositivo de vigilancia activando cámaras y micrófonos sin que el usuario lo sepa.
También se puede instalar sin que el usuario inicie la descarga. Una vez que el teléfono inteligente está infectado, se puede acceder a toda la información del teléfono, incluidos los registros de llamadas, correos electrónicos, mensajes de texto y fotos.
El informe de The Washington Post dijo que se cree que más de 50.000 números fueron atacados. La lista completa fue compartida con las agencias de noticias por Forbidden Stories y Amnistía Internacional.
Según la lista, en México había 15,000 números pertenecientes a periodistas, representantes sindicales y políticos. Se informaron 300 teléfonos inteligentes seleccionados en India, incluidos periodistas de publicaciones importantes como Hindustan Times, The Hindu e Indian Express.
Informe de Citizen Lab sobre Pegasus Spyware
El Citizen Lab, un centro de investigación de la Universidad de Toronto, informó anteriormente sobre el uso del software espía Pegasus para piratear teléfonos de reporteros y periodistas de Al-Jazeera.
Citizen Lab informó en diciembre que Pegasus había atacado a más de 40 periodistas de la red Al Jazeera.
De manera similar, en junio de 2020, Amnistía Internacional informó que las autoridades marroquíes utilizaron el software espía Pegasus de NSO en el teléfono móvil de Omar Radi, un periodista condenado por un tuit de hace 9 meses en el que criticaba a un juez.
Los medios de comunicación pudieron identificar a más de 1,000 personas en 50 países en la lista. Incluye miembros de familias reales árabes, ejecutivos de empresas, activistas de derechos humanos, periodistas y políticos, incluidos primeros ministros, ministros del gabinete y jefes de estado.
El software espía Pegasus de NSO vinculado con el asesinato de Khashoggi
Según el informe del análisis forense, la evidencia sugiere que el software espía se usó para monitorear a las personas cercanas a Jamal Khashoggi antes y después de su muerte. El informe también reveló que una persona cercana a Khashoggi fue pirateada cuatro días después de su asesinato en Turquía con este software espía israelí.
La investigación señala que esto podría ser un intento de Arabia Saudita de monitorear la investigación de Khashoggi por parte de las autoridades turcas, ya que el software espía también se encontró en el teléfono del fiscal jefe de Estambul.
El examen forense del teléfono de la esposa de Khashoggi, Hanan Elatr, reveló que recibió cuatro mensajes de texto que contenían enlaces al software espía Pegasus, disfrazados como mensajes de su hermana. Elatr dijo:
“Jamal me advirtió antes que esto podría pasar. Me hace creer que están al tanto de todo lo que le sucedió a Jamal a través de mí… Dejé mi teléfono en la mesa del té mientras Jamal hablaba con un chico saudita dos veces por semana".
El Citizen Lab también confirmó que el amigo de Khashoggi, Omar Abdulaziz, un residente permanente de Canadá, también ha atacado con éxito el spyware Pegasus desde junio de 2018.
Investigación de Amnistía Internacional sobre el software espía Pegasus
Amnistía Internacional publicó un informe sobre Pegasus Spyware y cómo ataca a los teléfonos móviles. En el informe, se dice que el software espía Pegasus es un ataque de "cero clic" que no requiere ninguna acción por parte del objetivo. Sin embargo, deja un rastro en el teléfono móvil infectado, lo que lo hace reconocible.
Un informe de análisis forense en el teléfono de Oman Radi reveló que cuando visitó sitios como un periódico francés en línea, una inyección de red lo redirigió a través de diferentes dominios que estaban infectados.
De manera similar, los teléfonos de otros periodistas también mostraron registros similares en varias aplicaciones como iMessage, iPhotos, iCloud y más en iPhones. El iPhone 6s infectado ejecutaba un iOS 14.4 en el momento del ataque del spyware. Conduce a una cantidad cada vez mayor de vulnerabilidades en los dispositivos iOS, lo que lleva a un fuerte aumento en el uso de VPN en iPhones en 2021.
Si bien las VPN no pueden evitar un ataque de software espía, pueden enmascarar su ubicación y evitar la toma de huellas dactilares del navegador y el seguimiento en línea. La mejor VPN bloquea automáticamente los sitios web, protegiéndolo así contra la mayoría de los posibles ataques de malware.
Respuesta de la OSN
NSO Group negó el hallazgo del informe y dijo que la investigación contiene "teorías no corroboradas" basadas en "interpretaciones engañosas de datos filtrados de información básica accesible y abierta".
También negaron la afirmación de que el gobierno israelí tiene acceso a los datos de los clientes de NSO y supervisa toda la información. Además, NSO declaró que su tecnología no está asociada de ninguna manera con el asesinato de Jamal Khashoggi. Su respuesta oficial fue la siguiente:
“…nuestros productos vendidos a gobiernos extranjeros examinados no se pueden utilizar para llevar a cabo vigilancia cibernética dentro de los Estados Unidos, y nunca se ha otorgado tecnología a ningún cliente que les permita acceder a teléfonos con números estadounidenses. Es tecnológicamente imposible…"
El grupo NSO dijo que continuarían la investigación sobre el asunto y tomarían las medidas apropiadas. El director ejecutivo de NSO, Shalex Hulio, dijo el domingo:
“Estamos verificando cada acusación, y si algunas de las acusaciones son ciertas, tomaremos medidas severas y rescindiremos los contratos como lo hicimos en el pasado… Si alguien hizo algún tipo de vigilancia sobre los periodistas, incluso si no es por Pegasus, es perturbador.”
El software espía NSO Pegasus tiene licencia para los gobiernos de todo el mundo para piratear teléfonos móviles con fines de vigilancia. Se utiliza para vigilar a terroristas y criminales en todo el mundo.
“La vigilancia que se informa es una violación atroz de la libertad de prensa y la condenamos enérgicamente “, dijo un portavoz de Bloomberg News. En medio del aumento de las amenazas a la seguridad cibernética en 2021, la investigación lleva a preguntas importantes que el gobierno israelí debe responder, especialmente con respecto a su interferencia en la política de otros países.