Los iPhone de casi tres docenas de periodistas, activistas, abogados de derechos humanos y miembros de la sociedad civil de Jordania han sido atacados con el programa espía Pegasus de NSO Group, según las conclusiones conjuntas de Access Now y Citizen Lab.
Se ha confirmado públicamente que nueve de las 35 personas han sido atacadas, y que seis de ellas han visto comprometidos sus dispositivos con la herramienta mercenaria de vigilancia. Se estima que las infecciones tuvieron lugar desde al menos 2019 hasta septiembre de 2023.
"En algunos casos, los perpetradores se hacían pasar por periodistas, buscando una entrevista o una cita de las víctimas, mientras incrustaban enlaces maliciosos al spyware Pegasus entre sus mensajes", dijo Access Now.
"Varias víctimas fueron reinfectadas varias veces con el programa espía Pegasus, lo que demuestra el carácter implacable de esta campaña de vigilancia selectiva".
La empresa israelí ha estado bajo el radar por no aplicar rigurosas salvaguardias de derechos humanos antes de vender su tecnología de ciberinteligencia a clientes gubernamentales y organismos encargados de hacer cumplir la ley para "prevenir e investigar el terrorismo y delitos graves."
NSO Group, en su Informe de Transparencia y Responsabilidad 2023, promocionó una "disminución significativa" de los informes de uso indebido de productos durante 2022 y 2023, atribuyendo el descenso a su proceso de diligencia debida y revisión.
"La tecnología de inteligencia cibernética permite a las agencias gubernamentales de inteligencia y aplicación de la ley llevar a cabo sus deberes básicos para prevenir la violencia y salvaguardar al público", señaló la compañía.
"Y lo que es más importante, les permite contrarrestar el despliegue generalizado de aplicaciones de cifrado de extremo a extremo por parte de terroristas y delincuentes sin necesidad de emprender una vigilancia masiva ni de obtener acceso de puerta trasera a los dispositivos de todos los usuarios".
Además, trató de "disipar falsedades" sobre Pegasus, afirmando que no es una herramienta de vigilancia masiva, que está autorizada a agencias de inteligencia y policiales legítimas y examinadas, y que no puede tomar el control de un dispositivo ni penetrar en redes informáticas, sistemas operativos de ordenadores de sobremesa o portátiles.
"Es tecnológicamente imposible que Pegasus añada, altere, elimine o manipule de cualquier otro modo los datos de los dispositivos móviles seleccionados, o que realice cualquier otra actividad más allá de ver y/o extraer determinados datos", afirma NSO Group.
A pesar de estas garantías, los ataques invasivos con programas espía dirigidos a miembros de la sociedad civil jordana ponen de manifiesto la persistencia de abusos que contradicen las afirmaciones de la empresa.
Access Now dijo que los dispositivos de las víctimas fueron infiltrados con ataques de un clic y de cero clics utilizando exploits de Apple iOS como FORCEDENTRY, FINDMYPWN, PWNYOURHOME y BLASTPASS para violar las barreras de seguridad y entregar Pegasus a través de ataques de ingeniería social.
Los ataques se caracterizaban por la propagación de enlaces maliciosos a las víctimas a través de WhatsApp y SMS, y los atacantes se hacían pasar por periodistas para aumentar las probabilidades de éxito de la campaña.
La organización sin ánimo de lucro señaló además que activar el modo de bloqueo en los iPhone probablemente impidió que algunos de los dispositivos volvieran a infectarse con el programa espía. También hizo un llamamiento a los gobiernos del mundo, incluido el de Jordania, para que detengan el uso de este tipo de herramientas y apliquen una moratoria sobre su venta hasta que se adopten contramedidas adecuadas.
"Las tecnologías de vigilancia y las ciberarmas, como el programa espía Pegasus de NSO Group, se utilizan para atacar a defensores de los derechos humanos y periodistas, intimidarlos y disuadirlos de su trabajo, infiltrarse en sus redes y recabar información para utilizarla contra otros objetivos", afirmó Access Now.
"La vigilancia selectiva de personas viola su derecho a la intimidad, a la libertad de expresión, de asociación y de reunión pacífica. También crea un efecto amedrentador, obligando a las personas a autocensurarse y a cesar su activismo o su trabajo periodístico, por temor a represalias."
Fuente: thehackernews.com