Un día después de la publicación de una investigación realizada por dos organismos de vigilancia de la ciberseguridad Al demostrar que un teléfono móvil perteneciente al director ejecutivo de un sitio web de noticias ruso independiente y exiliado había sido infectado por el software espía de vigilancia Pegasus, se informó que varios otros periodistas y trabajadores de los medios de comunicación rusos, como ella, habían recibido notificaciones anteriores de Apple de que su Es posible que los iPhone hayan sido atacados por “atacantes patrocinados por el estado”.
Pegasus, fabricado por la firma israelí NSO Group, es un software de “clic cero” que puede, sin necesidad de ninguna acción desencadenante por parte del destinatario, extraer de forma remota mensajes, contactos, fotos y videos del teléfono móvil del objetivo. Lanzado en 2011 y vendido bajo licencia del Ministerio de Defensa de Israel a agencias policiales y de inteligencia de todo el mundo. incluyendo el FBI – se ha utilizado para ayudar a capturar a narcotraficantes, frustrar complots terroristas y luchar contra el crimen organizado.
Pero el New York Times investigaciones han revelado que el software espía también ha sido utilizado por algunos gobiernos, incluido Méxicoel Emiratos Árabes Unidos y Arabia Saudita, para espiar a periodistas y activistas de derechos humanos. Los Estados Unidos en la lista negra Grupo NSO en noviembre de 2021.
Según los dos organismos de vigilancia de la ciberseguridad cuyo informe se publicó el miércoles, la investigación se inició después de que Apple enviara en junio una notificación de un posible ataque patrocinado por el Estado al iPhone de Galina Timchenko, cofundadora, directora ejecutiva y editora. de Meduza, un destacado medio de comunicación independiente ruso que opera en el exilio en Europa.
Meduza contactó a uno de los organismos de control, Access Now, que en colaboración con Citizen Lab de la Escuela Munk de Asuntos Globales y Políticas Públicas de la Universidad de Toronto, determinó que el teléfono de la Sra. Timchenko había sido infectado mientras estaba en Alemania dos semanas después de Rusia. consideró a Meduza una “organización indeseable” en enero. Los organismos de control dijeron que era el primer caso documentado de uso de Pegasus contra un periodista ruso.
El jueves, Yevgeny Erlich, ex editor jefe del programa de noticias con sede en el Báltico del medio de comunicación independiente ruso Current Time, publicado en facebook que había recibido la notificación de Apple y advirtió a sus lectores que sus comunicaciones anteriores con él podrían haber sido violadas. El teléfono de Erlich tenía una tarjeta SIM letona, al igual que el de Timchenko, según su publicación en Facebook. Escribió que su teléfono a veces se calentaba o iniciaba mensajes de grupo por sí solo.
Novaya Gazeta Europe, un medio de noticias ruso independiente, también reportado el jueves que su directora general, Maria Epifanova, y un corresponsal en el Báltico, Evgeniy Pavlov, recibieron notificaciones similares de Apple.
Las notificaciones están diseñadas para informar a los usuarios que pueden haber sido blanco de ataques patrocinados por el estado, que son «altamente complejos, su desarrollo cuesta millones de dólares y, a menudo, tienen una vida útil corta», según un informe. página de soporte de Apple. Estos ataques «aplican recursos excepcionales para atacar a un número muy pequeño de personas específicas y sus dispositivos, lo que hace que estos ataques sean mucho más difíciles de detectar y prevenir».
