Después de una investigación de dos años, los investigadores de Citizen Lab y Access Now descubrieron que varios de los funcionarios del gobierno de El Salvador y los periodistas locales fueron atacados con el spyware Pegasus de NSO Group.
Hubo evidencia de infección en al menos 35 personas, y a 16 de ellas les robaron los datos de sus teléfonos. Se dijo que los actores de la amenaza utilizaron dos exploits de iOS de día cero, lo que les dio acceso al objetivo.
dispositivos y husmear en ellos.
El software espía Pegasus infecta a los salvadoreños
El infame software espía Pegasus de NSO Group tiene una larga lista de acusaciones. La compañía israelí de spyware ha estado en las noticias antes por venderse a varios gobiernos para espiar a activistas y periodistas locales. Y ahora, una vez más está etiquetado con una acusación similar, pero con la nación de El Salvador.
A partir de una larga investigación de dos años realizado por Citizen Lab de la Universidad de Toronto y Access Now, los investigadores encontraron infecciones de Pegasus en varios salvadoreños. Y la mayoría pertenecen al gobierno del país ya los periodistas.
Más en detalle, el informe indicó que 35 personas fueron infectadas en 37 dispositivos, y a 16 de ellos les robaron sus datos confidenciales de sus teléfonos a través de datos móviles. En general, se detectaron 226 intrusiones que tenían acceso a mensajes, llamadas y todo el contenido almacenado en los dispositivos de los objetivos.
Y esto se hizo a través de dos errores de clic cero: un exploit de iMessage Kismet y un exploit de ForcedEntry. El primero fue vendido anteriormente por NSO Group para apuntar a los empleados de Al Jazeera, lo que provocó que Apple lo parcheara en iOS 14. Y el segundo (ForcedEntry) también fue reconocido por Apple, que notificó a sus usuarios sobre posibles ataques patrocinados por el estado.
El informe de Citizen Lab dijo que varios salvadoreños fueron infectados con estos exploits. El Faro, un periódico local dijo que algunos de sus empleados estaban infectados con el software espía Pegasus y también afirmó que algunos miembros del gobierno de El Salvador también han sido un objetivo.
Esto es para rastrear las actividades del presidente Nayib Bukele y hablar con las pandillas y ministros locales, sobre el gobierno y las políticas de la nación.
