Spyware de empresa israelense encontrado em telefones em todo o mundo visando ativistas e jornalistas
Spyware israelense encontrado em smartphones em todo o mundo – usado para hackear dispositivos móveis de repórteres, ativistas de direitos humanos e noiva do jornalista saudita assassinado Jamal Khashoggi revela uma investigação do Washington Post.
De acordo com uma investigação do Washington Post e 16 agências de notícias, spyware de nível militar licenciado pela empresa de spyware israelense NSO Group invadiu mais de 50.000 smartphones em todo o mundo. Diz-se que foi usado para vigiar repórteres, ativistas de direitos humanos e executivos de negócios.
Spyware Pegasus
O relatório descobriu que o spyware Pegasus da NSO, licenciado para governos para rastrear criminosos e terroristas, foi usado para hackear 37 smartphones de jornalistas e ativistas de direitos humanos.
O Pegasus Spyware da NSO pode literalmente transformar qualquer smartphone em um dispositivo de vigilância ativando câmeras e microfones sem que o usuário saiba.
Ele também pode ser instalado sem que o próprio usuário inicie o download. Depois que o smartphone é infectado, todas as informações do telefone, incluindo registros de chamadas, e-mails, mensagens de texto e fotos, podem ser acessadas.
A reportagem do The Washington Post disse que mais de 50.000 números foram considerados alvos. A lista completa foi compartilhada com as agências de notícias por Forbidden Stories e Anistia Internacional.
De acordo com a lista, 15.000 números estavam no México pertencentes a jornalistas, representantes sindicais e políticos. 300 smartphones direcionados foram relatados na Índia, incluindo jornalistas de grandes publicações como o Hindustan Times, The Hindu e o Indian Express.
Relatório do Citizen Lab sobre o spyware da Pegasus
O Citizen Lab, um centro de pesquisa da Universidade de Toronto, relatou anteriormente o uso do spyware Pegasus para hackear telefones de repórteres e jornalistas da Al-Jazeera.
O Citizen Lab informou em dezembro que mais de 40 jornalistas da rede Al Jazeera foram alvos da Pegasus.
Da mesma forma, em junho de 2020, a Anistia Internacional informou que as autoridades marroquinas usaram o spyware Pegasus da NSO no celular de Omar Radi, um jornalista condenado por um tweet de 9 meses criticando um juiz.
Os meios de comunicação conseguiram identificar mais de 1.000 pessoas em 50 países da lista. Inclui membros de famílias reais árabes, executivos de negócios, ativistas de direitos humanos, jornalistas e políticos, incluindo primeiros-ministros, ministros e chefes de Estado.
Spyware Pegasus da NSO ligado ao assassinato de Khashoggi
De acordo com o relatório da análise forense, as evidências sugerem que o spyware foi usado para monitorar pessoas próximas a Jamal Khashoggi antes e depois de sua morte. O relatório também revelou que uma pessoa próxima a Khashoggi foi hackeada quatro dias após seu assassinato na Turquia com esse spyware israelense.
A investigação aponta que isso pode ser uma tentativa da Arábia Saudita de monitorar a investigação de Khashoggi pelas autoridades turcas, já que o spyware também foi encontrado no telefone do promotor-chefe de Istambul.
O exame forense da esposa de Khashoggi, o telefone de Hanan Elatr, revelou que ela recebeu quatro mensagens de texto contendo links para o spyware Pegasus, disfarçados como mensagens de sua irmã. Elatr disse:
“Jamal me avisou antes que isso poderia acontecer. Isso me faz acreditar que eles estão cientes de tudo o que aconteceu com Jamal através de mim… Eu mantive meu telefone na mesa de chá enquanto Jamal estava conversando com um cara saudita duas vezes por semana."
O Citizen Lab também confirmou que o amigo de Khashoggi, Omar Abdulaziz, residente permanente no Canadá, também foi alvo do spyware Pegasus desde junho de 2018.
Investigação da Anistia Internacional sobre o spyware Pegasus
A Anistia Internacional publicou um relatório sobre o Pegasus Spyware e como ele tem como alvo os telefones celulares. No relatório, é dito que o spyware Pegasus é um ataque “zero-click" que não requer nenhuma ação do alvo. No entanto, deixa um rastro no celular infectado – tornando-o detectável.
Um relatório de análise forense no telefone de Oman Radi revelou que quando ele visitou sites como um jornal francês online, uma injeção de rede o redirecionou através de diferentes domínios infectados.
Da mesma forma, telefones de outros jornalistas também mostraram registros semelhantes em vários aplicativos como iMessage, iPhotos, iCloud e mais em iPhones. O iPhone 6s infectado estava executando um iOS 14.4 no momento do ataque de spyware. Isso leva a uma quantidade crescente de vulnerabilidades em dispositivos iOS, levando a um aumento acentuado no uso de VPN em iPhones em 2021.
Embora as VPNs não possam impedir um ataque de spyware, elas podem mascarar sua localização e impedir a impressão digital do navegador e o rastreamento online. A melhor VPN bloqueia sites automaticamente, protegendo você contra a maioria dos possíveis ataques de malware.
Resposta NSO
O NSO Group negou a descoberta do relatório dizendo que a investigação contém “teorias não corroboradas” com base em “interpretação enganosa de dados vazados de informações básicas acessíveis e ostensivas”.
Eles também negaram a alegação de que o governo israelense tem acesso aos dados de clientes da NSO e monitora todas as informações. Além disso, a NSO afirmou que sua tecnologia não está associada de forma alguma ao assassinato de Jamal Khashoggi. A resposta oficial deles foi a seguinte:
“…nossos produtos vendidos para governos estrangeiros aprovados não podem ser usados para realizar vigilância cibernética nos Estados Unidos, e nenhum cliente jamais recebeu tecnologia que lhes permitisse acessar telefones com números dos EUA. É tecnologicamente impossível…”
O grupo NSO disse que continuaria a investigação sobre o assunto e tomará as medidas apropriadas. O presidente-executivo da NSO, Shalex Hulio, disse no domingo:
“Estamos verificando todas as alegações e, se algumas das alegações forem verdadeiras, tomaremos medidas severas e rescindiremos contratos como fizemos no passado…, é perturbador.”
O spyware NSO Pegasus é licenciado para governos em todo o mundo para hackear telefones celulares para fins de vigilância. É usado para vigiar terroristas e criminosos em todo o mundo.
“A vigilância que está sendo relatada é uma violação terrível das liberdades de imprensa, e nós a condenamos veementemente “, disse um porta-voz da Bloomberg News. Em meio ao aumento das ameaças à segurança cibernética em 2021, a investigação leva a questões importantes que o governo israelense precisa responder, especialmente em relação à sua interferência na política de outros países.