Spyware dell’azienda israeliana trovato su telefoni in tutto il mondo che prende di mira attivisti e giornalisti

Lo spyware israeliano trovato su smartphone in tutto il mondo, utilizzato per hackerare i dispositivi mobili di giornalisti, attivisti per i diritti umani e fidanzata del giornalista saudita assassinato Jamal Khashoggi, rivela un'indagine del Washington Post.

Secondo un'indagine del Washington Post e di 16 agenzie di stampa, spyware di livello militare concesso in licenza dalla società di spyware israeliana NSO Group ha violato più di 50.000 smartphone in tutto il mondo. Si dice che sia stato utilizzato per sorvegliare giornalisti, attivisti per i diritti umani e dirigenti d'azienda.

Spyware Pegaso

Il rapporto ha rilevato che lo spyware Pegasus della NSO, concesso in licenza ai governi per rintracciare criminali e terroristi, è stato utilizzato per hackerare 37 smartphone di giornalisti e attivisti per i diritti umani.

Lo spyware Pegasus di NSO può letteralmente trasformare qualsiasi smartphone in un dispositivo di sorveglianza attivando telecamere e microfoni all'insaputa dell'utente.

Può anche essere installato senza che l'utente avvii il download stesso. Una volta che lo smartphone è stato infettato, è possibile accedere a tutte le informazioni sul telefono, inclusi record di chiamate, e-mail, messaggi di testo e foto.

Il rapporto del Washington Post afferma che si ritiene che siano stati presi di mira più di 50.000 numeri. L'elenco completo è stato condiviso con le agenzie di stampa da Forbidden Stories e Amnesty International.

Secondo l'elenco, in Messico c'erano 15.000 numeri appartenenti a giornalisti, rappresentanti sindacali e politici. In India sono stati segnalati 300 smartphone presi di mira, inclusi giornalisti di importanti pubblicazioni come Hindustan Times, The Hindu e Indian Express.

Rapporto Citizen Lab sullo spyware Pegasus

Il Citizen Lab, un centro di ricerca dell'Università di Toronto, aveva precedentemente segnalato l'uso dello spyware Pegasus per hackerare i telefoni di giornalisti e giornalisti di Al-Jazeera.

Citizen Lab ha riferito a dicembre che oltre 40 giornalisti della rete Al Jazeera erano stati presi di mira da Pegasus.

Allo stesso modo, nel giugno 2020, Amnesty International ha riferito che le autorità marocchine hanno utilizzato lo spyware Pegasus della NSO sul telefono cellulare di Omar Radi, un giornalista condannato per un tweet di 9 mesi che criticava un giudice.

I media sono stati in grado di identificare più di 1.000 persone in 50 paesi nell'elenco. Comprende membri delle famiglie reali arabe, dirigenti d'azienda, attivisti per i diritti umani, giornalisti e politici, inclusi primi ministri, ministri di gabinetto e capi di stato.

Lo spyware Pegasus di NSO è collegato all'assassinio di Khashoggi

Secondo il rapporto dell'analisi forense, le prove suggeriscono che lo spyware è stato utilizzato per monitorare le persone vicine a Jamal Khashoggi prima e dopo la sua morte. Il rapporto ha anche rivelato che una persona vicina a Khashoggi è stata hackerata quattro giorni dopo il suo assassinio in Turchia con questo spyware israeliano.

L'indagine sottolinea che questo potrebbe essere un tentativo dell'Arabia Saudita di monitorare l'indagine di Khashoggi da parte delle autorità turche, poiché lo spyware è stato trovato anche nel telefono del procuratore capo di Istanbul.

L'esame forense della moglie di Khashoggi, il telefono di Hanan Elatr ha rivelato di aver ricevuto quattro messaggi di testo contenenti collegamenti allo spyware Pegasus, camuffati da messaggi di sua sorella. Elatr ha detto:

“Jamal mi ha avvertito prima che ciò potesse accadere. Mi fa credere che siano consapevoli di tutto ciò che è successo a Jamal attraverso di me… Ho tenuto il telefono sul tavolo da tè mentre Jamal parlava con un ragazzo saudita due volte a settimana".

Il Citizen Lab ha anche confermato che anche l'amico di Khashoggi Omar Abdulaziz, residente permanente in Canada, ha preso di mira con successo lo spyware Pegasus da giugno 2018.

Indagine di Amnesty International sullo spyware Pegasus

Amnesty International ha pubblicato un rapporto su Pegasus Spyware e su come prende di mira i telefoni cellulari. Nel rapporto si afferma che lo spyware Pegasus è un attacco "zero clic" che non richiede alcuna azione da parte del bersaglio. Tuttavia, lascia una traccia sul telefono cellulare infetto, rendendolo rilevabile.

Un rapporto di analisi forense sul telefono di Oman Radi ha rivelato che quando ha visitato siti come un giornale francese online, un'iniezione di rete lo ha reindirizzato attraverso diversi domini che sono stati infettati.

Allo stesso modo, anche i telefoni di altri giornalisti hanno mostrato record simili su varie app come iMessage, iPhotos, iCloud e altro su iPhone. L'iPhone 6s infetto utilizzava un iOS 14.4 al momento dell'attacco spyware. Porta a una quantità crescente di vulnerabilità nei dispositivi iOS, portando a un forte aumento dell'uso della VPN su iPhone nel 2021.

Sebbene le VPN non possano impedire un attacco spyware, possono mascherare la tua posizione e impedire il fingerprinting del browser e il tracciamento online. La migliore VPN blocca automaticamente i siti Web, proteggendoti così dalla maggior parte dei potenziali attacchi di malware.

Risposta NSO

Il gruppo NSO ha negato la scoperta del rapporto affermando che l'indagine contiene "teorie non corroborate" basate su "interpretazione fuorviante di dati trapelati da informazioni di base accessibili e palesi".

Hanno anche negato l'affermazione secondo cui il governo israeliano ha accesso ai dati dei clienti di NSO e monitora tutte le informazioni. Inoltre, NSO ha affermato che la loro tecnologia non è in alcun modo associata all'omicidio di Jamal Khashoggi. La loro risposta ufficiale è stata la seguente:

“…i nostri prodotti venduti a governi stranieri controllati, non possono essere utilizzati per condurre la sorveglianza informatica negli Stati Uniti e a nessun cliente è mai stata concessa una tecnologia che consenta loro di accedere a telefoni con numeri statunitensi. È tecnologicamente impossibile…"

Il gruppo NSO ha affermato che avrebbe continuato le indagini sulla questione e avrebbe intrapreso le azioni appropriate. L'amministratore delegato della NSO, Shalex Hulio, ha dichiarato domenica:

"Stiamo verificando ogni accusa e, se alcune delle accuse sono vere, intraprenderemo un'azione severa e risolveremo i contratti come abbiamo fatto in passato… Se qualcuno ha fatto qualsiasi tipo di sorveglianza sui giornalisti, anche se non è di Pegasus, è inquietante.

Lo spyware NSO Pegasus è concesso in licenza ai governi di tutto il mondo per hackerare telefoni cellulari a scopo di sorveglianza. È usato per sorvegliare terroristi e criminali in tutto il mondo.

"La sorveglianza segnalata è una spaventosa violazione della libertà di stampa e la condanniamo fermamente ", ha affermato un portavoce di Bloomberg News. In mezzo all'aumento delle minacce alla sicurezza informatica nel 2021, l'indagine porta a importanti domande a cui il governo israeliano deve rispondere, in particolare per quanto riguarda la sua interferenza nella politica di altri paesi.