Predator está por aí, procurando defensores pró-democracia

A empresa NSO Group, com sede em Israel, e seu produto Pegasus, uma ferramenta de spyware de nível militar que invade e extrai informações de telefones celulares, receberam muita atenção da mídia nos últimos anos, com evidências crescentes de que a NSO vendeu o Pegasus para governos de todo o mundo. mundo que usou Pegasus para espionar figuras da oposição e da mídia e colocar suas vidas em perigo. A NSO vendeu a Pegasus para entidades governamentais após buscar a aprovação das autoridades israelenses para cada venda. A lista de clientes da Pegasus incluía Estados Unidos, México, França, Holanda, Polônia, Índia, Emirados Árabes Unidos (EAU), Arábia Saudita, Bahrein e muitos outros países.

O Pegasus supostamente deveria ser usado contra alvos de terrorismo e crime organizado, mas na prática muitos desses países usaram o Pegasus para vigiar oponentes políticos e figuras da mídia. O México, por exemplo, usou o Pegasus para hackear telefones de jornalistas, enquanto os Emirados Árabes Unidos o usaram para rastrear dissidentes políticos, infectar um telefone conectado à rede do primeiro-ministro do Reino Unido e até mesmo espionar a esposa de um governante dos Emirados Árabes Unidos. . No famoso caso do assassinato do jornalista saudita Jamal Khashoggi, supostamente aprovado pelo príncipe herdeiro saudita Muhammad bin Salman, os investigadores descobriram que os Emirados Árabes Unidos, um aliado próximo da Arábia Saudita, usaram o Pegasus para atingirA esposa de Khashoggi antes de seu assassinato, possivelmente fornecendo informações sobre a localização de Khashoggi.

Desde então, os Estados Unidos inverteram sua posição sobre o Pegasus e agora proíbem seu uso, enquanto Israel também está sujeitando o programa Pegasus a um exame minucioso. Israel bloqueou, por exemplo, a venda da Pegasus para a Ucrânia por medo da resposta da Rússia. Embora essa decisão tenha despertado a ira ucraniana, é um sinal de que as vendas da Pegasus são monitoradas e alinhadas com os interesses de segurança nacional de Israel.

Atualmente, a NSO está lutando contra processos em várias jurisdições após essas revelações. A Apple, por exemplo, processou a NSO por hackear seu software, assim como a Meta, proprietária do aplicativo de mensagens WhatsApp. Além disso, vários jornalistas baseados em El Salvador – um dos quais também é cidadão dos EUA – recentemente entraram com uma ação contra a NSO em um tribunal da Califórnia para responsabilizar a empresa por violações de privacidade que ameaçavam sua segurança. A NSO, além disso, parece estar com problemas financeiros profundos , já que Israel está restringindo cada vez mais as vendas de seus produtos.

Mas os vilões do mundo podem relaxar, porque a Cytrox parece ter entrado no vazio criado pelo escrutínio da NSO e está vendendo seu poderoso produto de espionagem Predator para regimes repressivos interessados ​​em esmagar dissidentes políticos internos e perseguir defensores pró-democracia. De acordo com um relatório do Citizen Lab, tanto o Pegasus quanto o Predator possuem recursos de vigilância altamente avançados e podem infectar os sistemas operacionais Android e IOS usando explorações de clique zero que não requerem interação do alvo. Quando instalados, tanto o Pegasus quanto o Predator podem acessar aplicativos de mensagens e mídias sociais e até mesmo ativar o microfone e a câmera do telefone para fornecer vigilância em tempo real do usuário do telefone.

Pegasus e Predator são semelhantes em outros aspectos, pois ambos estão conectados à indústria de espionagem cibernética israelense. Ao contrário da NSO, no entanto, a Cytrox não mantém escritórios em Israel e não está sujeita à supervisão israelense. Tal Dilian, um controverso ex-oficial de inteligência militar israelense, comprou a Cytrox como parte da formação da Intellexa , uma “aliança” baseada na Grécia de empresas que oferecem “soluções de ponta a ponta” para agências governamentais interessadas em vigilância digital. Antes de se mudar para a Grécia, Dillian deixou sua base inicial de operações em Chipre para fugir de um mandado emitido contra ele, depois que Dilian demonstrou em uma entrevista à Forbes que uma “van espiã ” de propriedade de uma de suas empresas pode invadir aplicativos de mensagens, violando, portanto, lei cipriota.

Rastrear o uso do Predator, portanto, é mais complicado do que rastrear o Pegasus porque as vendas do Predator não precisam da pré-aprovação dos órgãos fiscalizadores. Um relatório do Citizen Lab, no entanto, descobriu evidências de que o Predator havia sido usado no Egito, Costa do Marfim, Madagascar, Grécia, Armênia, Indonésia, Omã, Arábia Saudita e Sérvia, entre outros países. Em um caso, o Citizen Lab descobriu que o telefone de um ativista político egípcio, Ayman Nour, estava infectado com Predator e Pegasus ao mesmo tempo. Documentos vazados para o Twitter, se autênticos, indicam que o Predator é vendido a agências governamentais por 8 milhões de euros por campanha de vigilância.

Uma investigação recente do Lighthouse Reports, do jornal israelense Haaretz e do Inside Story da Grécia também descobriu evidências de que o Predator foi vendido para a milícia Sudanese Rapid Support Forces (RSF), que está envolvida em crimes de guerra e desempenhou um papel central em uma operação militar. golpe no Sudão em 2021. Assim como os EUA estavam pressionando Israel a interromper sua cooperação civil e militar com o Sudão após o golpe, parece que a Intellexa e a Cytrox intervieram para fornecer ao RSF uma arma de spyware de primeira linha que poderia ser usado contra ativistas pró-democracia no Sudão.

Há sinais, no entanto, de que a Cytrox pode enfrentar os mesmos problemas legais e regulatórios que a NSO enfrentou, à medida que mais evidências surgem sobre a identidade dos compradores do Predator. A Grécia, onde Dilian supostamente mora, proibiu em novembro de 2022 a venda de todas as ferramentas de spyware quando ocorreu um escândalo depois que Nikos Androulakis, um político grego que também é membro da União Europeia (UE), descobriu uma tentativa de usar o Predator para invadir seu telefone. Ao contrário da NSO, no entanto, a lista de clientes da Cytrox pode permanecer para sempre não divulgada e, assim, impedir investigações legais sobre a conduta da empresa.

Embora o Predator da Cytrox possa compartilhar o destino do Pegasus da NSO em termos de escrutínio público e legal, a indústria de spyware comercial como um todo permanece em boa forma e vale cerca de US$ 12 bilhões. Além disso, é improvável que os governos proíbam o uso de spyware comercial como um todo, porque eles próprios usam essas ferramentas extensivamente. A esse respeito, a capacidade dos governos de adquirir ferramentas prontas em vez de gastar os recursos para desenvolvê-las pode continuar sendo um motivo duradouro para o apelo do spyware comercial, e as empresas sempre podem alegar que só vendem o software a governos soberanos cujas decisões os vendedores não são responsável por.

Além disso, no caso de regimes opressores que utilizam tais ferramentas para controlar populações e vigiar críticos com pouca responsabilidade ou supervisão, nenhuma verificação estaria disponível para o uso de software de vigilância, se tais regimes tivessem recursos para comprá-lo. Qualquer regulamentação dessas ferramentas de espionagem, portanto, deve incluir programas de conformidade internacional que ofereçam monitoramento contínuo de compras dessas ferramentas por governos e supervisão judicial em casos específicos em que essas ferramentas podem ser usadas, como a prevenção de ataques terroristas ou violações de lei internacional.

Atestando a gravidade dos problemas que o abuso de ferramentas comerciais de spyware está causando na Europa, um comitê investigativo da UE está planejando a votação de um relatório que discute o uso de software de espionagem. Embora as diretrizes apresentadas no relatório não sejam obrigatórias para os membros da UE, parece que o comitê está planejando incluir recomendações sobre a utilização deste software. Tais recomendações podem incluir a divulgação de informações de compra de spyware e uma explicação pública de quais crimes levariam um governo a implantar ferramentas de spyware. Se adotadas, tais medidas seriam um passo na direção certa no esforço de coibir o uso dessas ferramentas contra jornalistas, políticos e figuras da sociedade civil.

Obrigado por ler esta peça! Considere pressionar “seguir” no meu perfil do Medium se quiser apoiar meu conteúdo.