Predator está ahí afuera, buscando defensores a favor de la democracia

La empresa con sede en Israel NSO Group y su producto Pegasus, una herramienta de software espía de grado militar que piratea y extrae información de teléfonos móviles, han recibido mucha atención en los medios en los últimos años, con evidencia creciente de que NSO vendió Pegasus a gobiernos de todo el mundo. mundo que usó Pegasus para espiar a figuras de la oposición y de los medios y poner en peligro sus vidas. NSO vendió Pegasus a entidades gubernamentales después de buscar la aprobación de las autoridades israelíes para cada venta. La lista de clientes de Pegasus incluía a Estados Unidos, México, Francia, los Países Bajos, Polonia, India, los Emiratos Árabes Unidos (EAU), Arabia Saudita, Baréin y muchos países más.

Supuestamente, Pegasus estaba destinado a usarse contra el terrorismo y los objetivos del crimen organizado, pero en la práctica, muchos de estos países usaron Pegasus para vigilar a los opositores políticos y figuras de los medios. México, por ejemplo, usó Pegasus para hackear los teléfonos de los periodistas, mientras que los EAU lo usaron para rastrear a los disidentes políticos, infectar un teléfono conectado a la red del Primer Ministro del Reino Unido e incluso espiar a la esposa de un gobernante de los EAU. . En el famoso caso del asesinato del periodista saudita Jamal Khashoggi que, según los informes, fue aprobado por el príncipe heredero saudita Muhammad bin Salman, los investigadores descubrieron que los Emiratos Árabes Unidos, un aliado cercano de Arabia Saudita, utilizó Pegasus para atacarLa esposa de Khashoggi antes de su asesinato, posiblemente proporcionando inteligencia sobre la ubicación de Khashoggi.

Desde entonces, Estados Unidos ha cambiado su posición sobre Pegasus y ahora prohíbe su uso, mientras que Israel también está sometiendo el programa Pegasus a un mayor escrutinio. Israel bloqueó, por ejemplo, la venta de Pegasus a Ucrania por temor a la respuesta de Rusia. Aunque esta decisión despertó la ira de Ucrania, es una señal de que las ventas de Pegasus están monitoreadas y están alineadas con los intereses de seguridad nacional de Israel.

Actualmente, NSO está luchando contra demandas en múltiples jurisdicciones después de estas revelaciones. Apple, por ejemplo, demandó a NSO por piratear su software, al igual que Meta, propietario de la aplicación de mensajería WhatsApp. Además, varios periodistas de El Salvador, uno de los cuales también es ciudadano estadounidense, presentaron recientemente una demanda contra NSO en un tribunal de California para responsabilizar a la empresa por violaciones de su privacidad que amenazaron su seguridad. NSO, además, parece tener graves problemas financieros ya que Israel está restringiendo cada vez más las ventas de sus productos.

Pero los villanos del mundo pueden relajarse, porque Cytrox parece haber entrado en el vacío creado por el escrutinio de NSO y está vendiendo su poderoso producto de espionaje Predator a regímenes represivos interesados ​​en aplastar la disidencia política interna y perseguir a los defensores de la democracia. Según un informe de Citizen Lab, tanto Pegasus como Predator cuentan con capacidades de vigilancia muy avanzadas y pueden infectar los sistemas operativos Android e IOS utilizando exploits de clic cero que no requieren interacción del objetivo. Cuando están instalados, tanto Pegasus como Predator pueden acceder a aplicaciones de mensajería y redes sociales, e incluso activar el micrófono y la cámara del teléfono para brindar vigilancia en tiempo real al usuario del teléfono.

Pegasus y Predator son similares en otros aspectos, ya que ambos están conectados a la industria del ciberespionaje israelí. Sin embargo, a diferencia de NSO, Cytrox no tiene oficinas en Israel y no está sujeta a la supervisión israelí. Tal Dilian, un controvertido ex oficial de inteligencia militar israelí, compró Cytrox como parte de la formación de Intellexa , una “alianza” de empresas con sede en Grecia que ofrece “soluciones integrales” para agencias gubernamentales interesadas en la vigilancia digital. Antes de mudarse a Grecia, Dillian dejó su base de operaciones inicial en Chipre para evadir una orden emitida en su contra, luego de que Dilian demostrara en una entrevista de Forbes que una " furgoneta espía" propiedad de una de sus empresas puede piratear aplicaciones de mensajería, violando así ley chipriota.

Entonces, rastrear el uso de Predator es más complicado que rastrear Pegasus porque las ventas de Predator no tienen que obtener la aprobación previa de las agencias de supervisión. Sin embargo, un informe de Citizen Lab descubrió evidencia de que Predator había sido utilizado en Egipto, Costa de Marfil, Madagascar, Grecia, Armenia, Indonesia, Omán, Arabia Saudita y Serbia, entre otros países. En un caso, Citizen Lab descubrió que el teléfono de un activista político egipcio, Ayman Nour, estaba infectado con Predator y Pegasus al mismo tiempo. Los documentos filtrados a Twitter, si son auténticos, indican que Predator se vende a agencias gubernamentales por 8 millones de euros por campaña de vigilancia.

Una investigación reciente de Lighthouse Reports, el periódico israelí Haaretz y el griego Inside Story también ha descubierto evidencia de que Predator fue vendido a la milicia Sudanese Rapid Support Forces (RSF), que está implicada en crímenes de guerra y ha desempeñado un papel central en un conflicto militar. golpe en Sudán en 2021. Justo cuando EE. UU. estaba presionando a Israel para que detuviera su cooperación civil y militar con Sudán después del golpe, parece que Intellexa y Cytrox intervinieron para proporcionar a las RSF un arma de software espía de primer nivel que podría ser utilizado contra activistas a favor de la democracia en Sudán.

Sin embargo, hay indicios de que Cytrox podría enfrentar los mismos problemas legales y regulatorios que ha enfrentado NSO, a medida que surgen más pruebas sobre la identidad de los compradores de Predator. Grecia, donde supuestamente vive Dilian, prohibió en noviembre de 2022 la venta de todas las herramientas de spyware cuando se produjo un escándalo después de que Nikos Androulakis, un político griego que también es miembro de la Unión Europea (UE), descubrió un intento de utilizar Predator para piratear su teléfono. Sin embargo, a diferencia de NSO, la lista de clientes de Cytrox puede permanecer oculta para siempre y, por lo tanto, impedir las investigaciones legales sobre la conducta de la empresa.

Si bien Predator de Cytrox podría compartir el destino de Pegasus de NSO en términos de escrutinio público y legal, la industria comercial del software espía en su conjunto se mantiene en buena forma y tiene un valor estimado de $ 12 mil millones. Es poco probable que los gobiernos prohíban el uso de spyware comercial en su totalidad, además, porque ellos mismos utilizan estas herramientas de manera extensiva. En este sentido, la capacidad de los gobiernos para adquirir herramientas listas para usar en lugar de gastar los recursos para desarrollarlas podría seguir siendo una razón perdurable para el atractivo del spyware comercial, y las empresas siempre pueden afirmar que solo venden el software a gobiernos soberanos cuyas decisiones los vendedores no tienen en cuenta. responsable de.

Además, en el caso de regímenes opresivos que implementan tales herramientas para controlar poblaciones y vigilar a los críticos con poca rendición de cuentas o supervisión, no habría controles disponibles para el uso de software de vigilancia, si dichos regímenes tienen los recursos para comprarlo. Cualquier regulación de estas herramientas de espionaje, por lo tanto, debe incluir programas de cumplimiento internacional que ofrezcan tanto un monitoreo continuo de las compras de estas herramientas por parte de los gobiernos como una supervisión judicial sobre casos específicos en los que se pueden usar estas herramientas, como la prevención de ataques terroristas o violaciones de ley internacional.

Atestiguando la gravedad de los problemas que está causando el abuso de las herramientas comerciales de software espía en Europa, un comité de investigación de la UE está planeando votar un informe que analiza el uso de software de espionaje. Aunque las pautas presentadas en el informe no serían vinculantes para los miembros de la UE, parece que el comité planea incluir recomendaciones sobre la utilización de este software. Dichas recomendaciones podrían incluir la divulgación de información de compra de software espía y una explicación pública de qué delitos incitarían a un gobierno a implementar herramientas de software espía. De adoptarse, tales medidas serían un paso en la dirección correcta en el esfuerzo por frenar el uso de estas herramientas contra periodistas, políticos y figuras de la sociedad civil.

¡Gracias por leer esta pieza! Considere presionar "seguir" en mi perfil de Medium si desea apoyar mi contenido.