El pasado 18 de julio, se publicó una investigación realizada por 17 medios de comunicación en la que se revelaba que dicho ‘software’ espía fue utilizado para ‘hackear’ los teléfonos inteligentes de periodistas, activistas, ejecutivos y políticos en todo el mundo, reportó ‘RT’.

Entre los afectados figuran Tempa Tsering, representante del líder espiritual en Nueva Delhi (la India); Lobsang Sangay, expresidente del Gobierno Tibetano en el Exilio (con sede en la ciudad india de Dharamsala); Tenzin Taklha, secretario privado del dalái lama, y Lobsang Tenzin, jefe del fideicomiso encargado de controlar la selección del heredero del líder espiritual, entre otros asesores. El mismo líder budista no fue objeto de vigilancia, ya que no usa teléfono móvil. Se indica que los números de estas personas fueron blanco de seguimiento, detrás del cual estaba el Gobierno de la India. El rastreo de los líderes tibetanos se inició a finales de 2017, es decir, coincidiendo con la reunión privada del expresidente de EE.UU., Barack Obama, con el dalái lama.

Aunque los números de estas personas no fueron examinados para confirmar si habían sido ‘hackeados’, el análisis de otros 10 números de la lista de presuntos clientes indios halló las huellas de Pegasus. Mientras, NSO Group descarta que los números que aparecen en la lista filtrada hayan sido rastreados con el uso de Pegasus.

Una de las razones por las que el Ejecutivo indio podría haber recurrido al ‘malware’ es la cuestión de la sucesión del líder espiritual del budismo tibetano y los intentos chinos de influir en la selección del nuevo dalái lama. De hecho, Pekín ya presiona a Nepal y Mongolia para que reconozcan al sucesor conveniente para el gigante asiático, así como entabla encuentros con clérigos y maestros budistas, buscando su apoyo en esta cuestión, recuerda el diario. Por su parte, EE.UU. ya anunció el año pasado que sancionará a cualquier Gobierno que se entrometa en el proceso de selección.

“La India quiere asegurarse de que los tibetanos no lleguen a un acuerdo con los chinos que implique el regreso del dalái lama al Tíbet (lo abandonó tras el levantamiento fallido en 1959)”, cita el periódico a un exmiembro de la Administración Central Tibetana. Además, el monitoreo del círculo del líder espiritual podría explicarse por el deseo de la India de estar al tanto de los contactos informales entre las autoridades chinas oficiales y los líderes tibetanos. En este sentido, las autoridades indias no permitieron al dalái lama que se encontrara con el presidente chino, Xi Jinping, cuando este estaba de visita en el país en 2014.

No está claro quién agregó los números en la lista, que data de 2016, ni se conoce cuántos de ellos fueron hackeados o vigilados. No obstante, un análisis forense de 37 ‘smartphones’ muestra que muchos indican una estrecha correlación entre las marcas de tiempo asociadas con un número en la lista y el inicio de la vigilancia, en algunos casos tan breve como unos pocos segundos. De estos 37 teléfonos, 23 fueron hackeados con éxito, mientras que 14 mostraron signos de intento de hackeo. Los números de la lista no están atribuidos, pero se logró identificar a más de 1.000 personas en más de 50 países, entre ellos varios miembros de la familia real de Arabia Saudita, al menos 65 ejecutivos de negocios, 85 activistas de derechos humanos, 189 periodistas y dos mujeres cercanas al periodista saudita Jamal Khashoggi, asesinado en 2018. La lista también contiene los números de varios jefes de Estado y primeros ministros, y los de más de 600 políticos y funcionarios gubernamentales, incluidos ministros de gabinete, diplomáticos y oficiales militares y de seguridad.

Entre los periodistas cuyos números están en la lista, los hay que trabajan para los medios estadounidenses CNN, Associated Press, Voice of America, The New York Times, The Wall Street Journal y Bloomberg News, así como para el francés Le Monde, el Financial Times británico y Al Jazeera, de Catar, entre otros. Según la investigación, varios de los números de la lista se concentraron en 10 países: Azerbaiyán, Baréin, Hungría, India, Kazajistán, México, Marruecos, Ruanda, Arabia Saudita y los Emiratos Árabes Unidos. Se descubrió también que esas 10 naciones han sido clientes de NSO Group.

Pegasus es un potente ‘software’ espía que se cree que es capaz de robar toda la información de un ‘smartphone’, incluidos nombres y números de teléfono de cada contacto, mensajes de texto y de redes sociales, correos electrónicos, etc. Además, el programa puede encender la cámara y el micrófono del teléfono o recopilar datos de ubicación y registros de llamadas. Para que Pegasus pueda infectar un teléfono, se envía lo que se conoce como un enlace trampa que persuade a la víctima para que lo toque y de esta manera active el ‘software’ espía. No obstante, en algunos casos Pegasus puede ser instalado sin la intervención del usuario, una estrategia que se conoce como de ‘cero clics’.

En respuesta a la investigación, la compañía de vigilancia israelí declaró que “niega categóricamente las afirmaciones falsas” aparecidas en las publicaciones, tachándolas de “teorías no corroboradas que plantean serias dudas sobre la confiabilidad de las fuentes, así como sobre la base de la historia”, reportó ‘The Guardian’. NSO Group “no opera los sistemas que vende a clientes gubernamentales examinados ni tiene acceso a los datos de los objetivos de sus clientes. NSO Group no opera su tecnología, ni recopila, ni posee, ni tiene acceso a ningún tipo de datos de sus clientes”, aseguró la empresa, que se negó a descubrir la identidad de los compradores de su ‘software’ “debido a consideraciones contractuales y de seguridad nacional”.

La compañía indicó también que tiene “la misión de salvar vidas”, ya que sus tecnologías, incluido Pegasus, ayudaron a prevenir ataques terroristas, violencia con armas y otros delitos graves. NSO Group agregó que continuará investigando todas las “denuncias creíbles” de uso indebido de sus programas, y que tomará “medidas adecuadas” al respecto, como desactivar a los clientes del sistema. Al respecto. el periodista Eliécer Jiménez Julio opina que “este no es un tema nuevo, el del espionaje a los políticos que no son del agrado de Israel o de los EE.UU. o de los gobiernos occidentales”. Y añade que “es una clara violación en flagrancia de los derechos humanos, sobre todo para los políticos o para cualquier persona en su intimidad”.

e acuerdo con la compañía de seguridad informática ‘Kaspersky’, se trata de un ‘software’ de la corporación israelí NSO Group, especializada en desarrollar programas espía o ‘spyware’, que pueden ser adquiridos por “cualquiera que pague por ellos”. Su propósito es recopilar toda la información almacenada y monitorear cualquier acción que sea realizada desde los aparatos infectados.

La plataforma de vigilancia fue diseñada para dispositivos iOS. Sin embargo, existe una versión para Android, denominada Chrysaor, que, aunque es similar, emplea una técnica diferente para penetrar en el teléfono.

Al respecto de este tema, John Scott-Railton, del centro de investigación independiente Citizen Lab, aseguró que NSO Group ofrece este tipo de tecnologías a los gobiernos para que estos puedan acceder a celulares con el objetivo de “investigar criminales y terroristas”.

Pegasus es un ‘malware’ modular, es decir, capaz de instalar módulos -partes de un programa que desarrollan una función específica-, para lo cual realiza su propio ‘jailbreak’ (proceso de supresión de las limitaciones impuestas por Apple en los dispositivos que utilizan iOS).

En dispositivos Android, el virus utiliza un método conocido como ‘framaroot’, y en caso de no lograr acceder él mismo a los privilegios, se disfraza como una aplicación para obtener del usuario los permisos necesarios.

Sus funciones más destacadas son la lectura de mensajes y correos electrónicos, escuchar llamadas telefónicas, hacer capturas de pantalla, registrar claves, contactos e historial del navegador.