[OT] Pegasus sigue infectando

19 Apr 2022

      Un potente programa espía vinculado a un operador de los Emiratos
Árabes Unidos fue encontrado en un dispositivo conectado a la red de
la residencia del primer ministro británico, Boris Johnson. El fallo
de ciberseguridad se habría producido el 7 de julio de 2020 y fue
revelado este lunes por Ronan Farrow, periodista de investigación que
trabaja para la revista The New Yorker.

Según la investigación, el programa espía creado por la empresa de
tecnología israelí NSO Group, y conocido como Pegasus, habría
infectado los dispositivos del Ministerio de Asuntos Exteriores entre
julio de 2020 y junio de 2021 en al menos cinco ocasiones distintas.
Dichos ataques estarían vinculados a piratas informáticos de los
Emiratos Árabes Unidos, así como de la India, Chipre y Jordania.

De igual forma, se reveló que durante la investigación se analizaron
varios teléfonos en las distintas sedes gubernamentales de Downing
Street, incluido el del primer ministro, pero los funcionarios del
Centro Nacional de Ciberseguridad de Gran Bretaña no pudieron
localizar el dispositivo infectado, y nunca se determinó la naturaleza
de los datos que pudieron haber sido robados.
https://www.reuters.com/world/uk/watchdog-warned-uk-government-spyware-infec...

El Parlamento de Cataluña, la región autónoma de España, se encuentra
en los límites del casco antiguo de Barcelona, en los restos de una
ciudadela fortificada construida por el rey Felipe V para vigilar a la
inquieta población local. La ciudadela se construyó con el trabajo
forzado de cientos de catalanes, y sus estructuras y jardines
restantes son para muchos un recuerdo de la opresión. Hoy en día, la
mayoría de los parlamentarios catalanes apoyan la independencia de la
región, que el gobierno español ha considerado inconstitucional. En
2017, mientras Cataluña se preparaba para un referéndum de
independencia, la policía española detuvo al menos a doce políticos
separatistas. El día del referéndum, que recibió el apoyo del noventa
por ciento de los votantes a pesar de la baja participación, las
redadas policiales en los colegios electorales hirieron a cientos de
civiles. Los líderes del movimiento independentista, algunos de los
cuales viven exiliados en Europa, se reúnen ahora en privado y se
comunican a través de plataformas de mensajería encriptada.

Una tarde del mes pasado, Jordi Solé, diputado independentista en el
Parlamento Europeo, se reunió con un investigador de seguridad
digital, Elies Campo, en una de las ornamentadas cámaras del
Parlamento catalán. Solé, de cuarenta y cinco años y con un traje
holgado, le entregó su teléfono móvil, un iPhone 8 Plus plateado.
Había recibido mensajes sospechosos y quería que se analizara el
dispositivo. Campo, un hombre de treinta y ocho años de voz suave y
pelo oscuro despeinado, nació y creció en Cataluña y es partidario de
la independencia. Pasó años trabajando para WhatsApp y Telegram en San
Francisco, pero recientemente se mudó a su país. "Siento que en cierto
modo es una especie de deber", me dijo Campo. Ahora trabaja como
becario en el Citizen Lab, un grupo de investigación con sede en la
Universidad de Toronto que se centra en los abusos de los derechos
humanos en la alta tecnología.

Campo recopiló registros de la actividad del teléfono de Solé,
incluidas las caídas que había sufrido, y luego ejecutó un software
especializado para buscar programas espía diseñados para operar de
forma invisible. Mientras esperaban, Campo buscó en el teléfono
pruebas de ataques que adoptan formas variadas: algunos llegan a
través de WhatsApp o como mensajes S.M.S. que parecen proceder de
contactos conocidos; otros requieren un clic en un enlace y otros
funcionan sin que el usuario realice ninguna acción. Campo identificó
una aparente notificación de la agencia de seguridad social del
gobierno español que utilizaba el mismo formato que los enlaces a
malware que el Citizen Lab había encontrado en otros teléfonos. "Con
este mensaje, tenemos la prueba de que en algún momento fuiste
atacado", explicó Campo. Enseguida, el teléfono de Solé vibró. "Este
teléfono ha dado positivo", decía la pantalla. Campo le dijo a Solé:
"Hay dos infecciones confirmadas", de junio de 2020. "En esos días, tu
dispositivo estaba infectado: tomaron el control y estuvieron en él
probablemente algunas horas. Descargando, escuchando, grabando".

https://www.newyorker.com/magazine/2022/04/25/how-democracies-spy-on-their-c...

-- 
USA LINUX OPENSUSE QUE ES SOFTWARE LIBRE, NO NECESITAS PIRATEAR NADA Y
NI TE VAS A PREOCUPAR MAS POR LOS VIRUS Y SPYWARES:
http://www.opensuse.org/es/
Puedes visitar mi blog en:
http://jerbes.blogspot.com.ar/

Juan Erbes

Carlos E. R.

José Gabriel sánchez

miguel gmail

Pinguino Patagonico

miguel gmail

Juan Erbes

miguel gmail

Juan Erbes

Pinguino Patagonico

Juan Erbes

Pinguino Patagonico

Carlos E. R.

tags

participants (5)