O que você precisa saber sobre o spyware israelense Pegasus

O Pegasus, spyware feito pela empresa de tecnologia israelense NSO Group, está fazendo manchetes novamente depois que foi relatado que a polícia israelense o usou para espionar dezenas de seus próprios cidadãos – incluindo altos funcionários do governo e manifestantes contra o ex-primeiro-ministro Benjamin Netanyahu.

O relatório trouxe um escândalo internacional de meses para a empresa de hackers de aluguel mais infame do mundo de volta ao círculo completo, após relatos de que foi usado por governos em todo o mundo para espionar ativistas, jornalistas e até chefes de estado.

O que é Pégaso? O que isso faz?

O NSO Group, fundado em 2010, descreve-se em seu site como a criação de “tecnologia que ajuda as agências governamentais a prevenir e investigar o terrorismo e o crime para salvar milhares de vidas em todo o mundo”.

Pegasus é um spyware que pode se infiltrar em um telefone celular e coletar dados pessoais e de localização, e pode controlar os microfones e câmeras do telefone sem o conhecimento ou permissão do usuário.

Algumas das informações às quais a Pegasus tem acesso incluem fotos, pesquisas na web, senhas, registros de chamadas, comunicações e postagens em mídias sociais.

O spyware foi projetado para contornar a detecção e mascarar sua atividade.

Os pesquisadores encontraram vários exemplos de ferramentas sofisticadas do NSO Group usando as chamadas explorações de “clique zero” que infectam telefones celulares direcionados sem qualquer interação do usuário.

Isso significa que um ataque de spyware bem-sucedido em um telefone precisa apenas de um sistema operacional instalado ou de um aplicativo vulnerável específico.

Quem foi alvo?

Uma investigação de 17 organizações de notícias sobre mais de 50.000 números foi publicada pela organização sem fins lucrativos de jornalismo com sede em Paris, Forbidden Stories e Anistia Internacional. Descobriu-se que mais de 1.000 indivíduos em 50 países foram supostamente selecionados por clientes da NSO para vigilância potencial desde 2016.

Essa lista inclui 189 jornalistas, mais de 600 políticos e funcionários do governo e vários chefes de Estado, incluindo o francês Emmanuel Macron, o presidente sul-africano Cyril Ramaphosa e o primeiro-ministro paquistanês Imran Khan.

Os jornalistas incluem funcionários da Al Jazeera, The Associated Press, Reuters, CNN, The Wall Street Journal, Le Monde e The Financial Times.

Pelo menos 65 executivos de negócios e 85 ativistas de direitos humanos em todo o mundo também foram alvos.

Os relatórios do consórcio de mídia disseram que a maioria dos clientes da Pegasus estavam agrupados em 10 países: Azerbaijão, Bahrein, Hungria, Índia, Cazaquistão, México, Marrocos, Ruanda, Arábia Saudita e Emirados Árabes Unidos.

Qual tem sido a reação?

Em um comunicado divulgado após a publicação do relatório, a secretária-geral da Anistia Internacional, Agnes Callamard, rejeitou as alegações da NSO de que sua tecnologia é usada para o trabalho de aplicação da lei.

“O NSO Group não pode mais se esconder atrás da alegação de que seu spyware é usado apenas para combater o crime – parece que o Pegasus também é o spyware de escolha para aqueles que desejam bisbilhotar governos estrangeiros”, disse Callamard.

O grupo de vigilância The Citizen Lab disse que a proliferação do Pegasus entre países com registros de abusos de direitos humanos “pinta um quadro sombrio dos riscos aos direitos humanos” dos alvos.

Em julho de 2021, a promotoria de Paris abriu uma investigação sobre alegações de que os serviços de inteligência marroquinos espionaram vários jornalistas franceses. Marrocos negou as acusações.

Em novembro passado, o Departamento de Comércio dos EUA colocou o NSO Group na lista negra, impedindo o acesso à tecnologia dos EUA depois de dizer que suas ferramentas foram usadas para “conduzir a repressão transnacional”.

A Apple posteriormente processou a empresa, chamando-a de “mercenários amorais do século 21”.

O Facebook está processando o NSO Group no tribunal federal dos EUA por supostamente ter como alvo cerca de 1.400 usuários do WhatsApp.

Ações judiciais também foram movidas em 2018 em Israel e Chipre por jornalistas da Al Jazeera, bem como outros jornalistas e ativistas do Catar, México e Arábia Saudita que dizem que o spyware da empresa foi usado para hackear seus dispositivos.

O que o NSO disse?

A NSO negou irregularidades e disse que não identifica seus clientes.

Sustenta que seus produtos se destinam a ser usados ​​contra criminosos e “terroristas”, e que vende seus produtos apenas para agências de segurança do Estado mediante aprovação do Ministério da Defesa de Israel.

Ele descreveu o relatório de organizações de mídia como “cheio de suposições erradas e teorias não corroboradas”.