No entanto, um relatório sugere que muitos governos estão usando spyware invasivo para atingir ativistas, jornalistas e organizações humanitárias em seus próprios países. Tudo começa com uma empresa de vigilância israelense chamada NSO Group e seu spyware - Pegasus.
Pegasus é uma ferramenta de spyware criada pelo Grupo NSO. O spyware tem como alvo dispositivos iOS e Android, desbloqueando o primeiro e adquirindo acesso root ao último. Em ambos os casos, isso concede ao spyware acesso virtualmente irrestrito ao dispositivo da vítima, onde pode monitorar mensagens, ouvir chamadas, ativar a câmera e muito mais.
Leia Também: Dia da Liberdade de Imprensa: como Avance Network apóia o jornalismo
O grupo NSO afirma que esta ferramenta poderosa deve ser usada contra criminosos e terroristas e publicou trechos de contratos exigindo que os clientes usem o spyware de forma adequada. No entanto, há evidências de abuso desenfreado do spyware e não está claro o que, se é que algo, o grupo NSO está fazendo para controlá-lo.
“O Grupo NSO não tomou as medidas adequadas para interromper o uso de suas ferramentas de vigilância direcionada ilegal de ativistas e jornalistas, apesar do fato de que sabia, ou provavelmente deveria saber, que isso estava acontecendo.” - Anistia Internacional
Projeto Pegasus
No centro dessa revelação - parte de um elaborado relatório da mídia chamado Projeto Pegasus - está uma lista vazada de cerca de 50.000 nomes. Os nomes são de jornalistas, ativistas, chefes de estado e suas famílias e outros alvos potenciais de ferramentas de vigilância poderosas. Um dos nomes da lista era Jamal Khashoggi - jornalista assassinado pelos Emirados Árabes Unidos (Emirados Árabes Unidos) por suas atividades dissidentes.
Ainda não fomos informados exatamente de onde veio a lista ou o que ela significa:
Não está claro se é uma lista de alvos hackeados ou de indivíduos que podem ter sido selecionados como alvo;
Alguns dos números de telefone pertencem a linhas fixas. Até onde sabemos, o spyware Pegasus só é capaz de atingir dispositivos iOS e Android;
O que sabemos, no entanto, é que a lista consiste predominantemente de jornalistas, ativistas e figuras políticas, e que muitos deles foram alvos de Pegasus.
“A investigação identificou até agora pelo menos 180 jornalistas em 20 países que foram selecionados para potencial alvejamento com spyware NSO entre 2016 a junho de 2021…” - Anistia Internacional
Alguns dos aspectos mais contundentes dessas alegações, publicados em um relatório da Anistia Internacional, incluem:
Embora o escopo total e a natureza dos abusos ainda não tenham sido revelados, a análise forense da Anistia Internacional revelou que os dispositivos de vários jornalistas foram infectados pelo spyware de acordo com a lista;
Vários jornalistas infectados pelo spyware foram perseguidos por governos ou outras organizações poderosas, e essa perseguição coincide com as infecções em seus dispositivos;
Os clientes do Grupo NSO incluem governos com registros muito ruins de liberdade de expressão. Os países nomeados pelo relatório incluem Azerbaijão, Bahrein, Hungria, Índia, Cazaquistão, México, Marrocos, Ruanda, Arábia Saudita, Togo e Emirados Árabes Unidos. Também houve relatos de cartéis de drogas mexicanos usando essas ferramentas para atingir jornalistas que relatavam suas atividades;
Como funciona?
Como esse spyware é altamente direcionado, seus usuários podem implantar métodos muito avançados e bem-sucedidos para infectar os dispositivos de suas vítimas. Esta análise forense detalhada explica alguns desses métodos em detalhes. Eles incluem spearphishing com e-mails e SMS, o abuso de vulnerabilidades de dia zero e outros métodos nefastos.
Em qualquer caso, o resultado é infecção, seguida de vigilância e abuso potencial.
O que acontece agora?
A Amnistia Internacional pede uma análise mais aprofundada do spyware e do Grupo NSO. Eles também estão pedindo maior supervisão e regulamentação das ferramentas de vigilância em todo o mundo. No entanto, se essas ferramentas estão sendo compradas e usadas por nossos governos, não está claro quanta diferença isso pode fazer.
O consórcio de relatórios do Projeto Pegasus se comprometeu a liberar informações adicionais nos próximos dias e semanas, por isso vamos mantê-los atualizados com as informações mais recentes.
O Avance Network é uma comunidade fácil de usar que fornece segurança de primeira e não requer muito conhecimento técnico. Com uma conta, você pode proteger sua comunicação e seus dispositivos. O Avance Network não mantém registros de seus dados; portanto, você pode ter certeza de que tudo o que sai do seu dispositivo chega ao outro lado sem inspeção.
