¿Cómo funciona Pegasus?

Pegasus es un software de espionaje producido por la empresa israelí NSO Group. Debido a su licencia de exportación, únicamente puede ser vendido a gobiernos. 

Las capacidades tecnológicas de Pegasus han crecido en los últimos años. El malware aprovecha vulnerabilidades inéditas ─es decir, no conocidas por el fabricante del dispositivo atacado─ para atacar, infectar y obtener control de un equipo. 

Mientras la versión de Pegasus documentada en 2017 requería la interacción del usuario, las versiones más recientes utilizan vulnerabilidades de clic-cero (zero-clic) para sus ataques. Esto implica que ya no es necesario que el objetivo interactúe de ninguna manera ─como hacer clic en un enlace o abrir un archivo─ para lograr una infección del dispositivo.

En los últimos años se ha documentado que Pegasus ha aprovechado vulnerabilidades en aplicaciones móviles como WhatsApp (2019) para infectar teléfonos solo con una videollamada perdida. En 2021 se descubrió que Pegasus utilizó una vulnerabilidad en  iMessage para obtener acceso a equipos de la marca Apple.

Una vez que Pegasus logra infectar un dispositivo, puede acceder a prácticamente todo: los mensajes de texto, llamadas, aplicaciones de mensajería instantánea (incluso cifradas, como WhatsApp o Signal), libreta de contactos, correos electrónicos, notas, fotografías y, en general, archivos almacenados en el equipo.

Raymundo Ramos Vázquez en una persona defensora que ha documentado por más de 20 años violaciones graves a los derechos humanos perpetradas por las Fuerzas Armadas en el estado de Tamaulipas. Raymundo fue espiado con Pegasus en agosto y septiembre de 2020, tras haber denunciado el asesinato de tres civiles en una persecución por parte de militares en Nuevo Laredo y unos días antes del aniversario de las ejecuciones extrajudiciales de ocho personas cometidas por el Ejército.

 Ricardo Raphael es un periodista, analista político, investigador y escritor. Fue espiado con Pegasus en 2016, durante el sexenio de Peña Nieto, y nuevamente en 2019 y 2020. Ricardo fue atacado en octubre de 2019, mientras presentaba su libro HIjo de la guerra, que relata la historia del grupo criminal Los Zetas. En diciembre de 2020, el periodista fue espiado tras retomar temas vinculados con el Ejército. El espionaje a Ricardo, además, ha sido utilizado con fines políticos.

 Un periodista de Animal Político, cuya identidad se reserva por cuestiones de seguridad, fue espiado con Pegasus el mismo día que el medio publicó una nota relacionada con violaciones a derechos humanos cometidas por las Fuerzas Armadas, y alrededor de las fechas en que se reunión con fuentes vinculadas con los hechos. El espionaje al periodista de Animal Político no solo pone en riesgo a la persona atacada, sino a la redacción entera del medio. Al momento del ataque, el periodista se encontraba en al menos 25 chats que involucraban a colegas y personal del medio.

Raymundo Ramos Vázquez

 

Defensor de DDHH en Tamaulipas

Raymundo Ramos Vázquez en una persona defensora que ha documentado por más de 20 años violaciones graves a los derechos humanos en el estado de Tamaulipas. Es Presidente del Comité Estatal de Derechos Humanos de Nuevo Laredo.

Desde 2010, la labor de Raymundo está vinculada a la denuncia de desapariciones forzadas, tortura, ejecuciones extrajudiciales, entre otros abusos perpetrados por las Fuerzas Armadas en la entidad.

Ataques con Pegasus

El análisis forense del Citizen Lab de la Universidad de Toronto encontró que los dispositivos de Raymundo Ramos fueron comprometidos con el malware Pegasus en las siguientes fechas:

• Alrededor del 28 de agosto de 2020
• Alrededor del 2 de septiembre de 2020
• Alrededor del 3 de septiembre de 2020

Citizen Lab aclara que estos hallazgos no excluyen la posibilidad de que el dispositivo haya podido ser infectado en otras ocasiones anteriores.

Ricardo Raphael

 

Periodista y analista político

Ricardo Raphael es un periodista, analista político, investigador y escritor. Colabora en diversos espacios informativos en radio y televisión, y es columnista en Proceso y Milenio Diario. Es autor de la novela Hijo de la Guerra, la biografía periodística Los socios de Elba Esther, entre otros títulos. Actualmente es conductor del noticiario matutino en el canal ADN40.

Raphael escribe habitualmente acerca del acontecer nacional. Sus columnas proporcionan información y ofrecen contexto relevante al debate público, en especial en torno a escándalos políticos, investigaciones periodísticas y casos judiciales.

Ataques con Pegasus

El dispositivo de Ricardo Raphael fue atacado con Pegasus en las siguientes fechas:

• Alrededor del 30 de octubre de 2019
• Alrededor del 7 de noviembre de 2019
• Alrededor del 16 de noviembre de 2019
• Alrededor del 27 de diciembre de 2020

Además, el análisis forense de su dispositivo móvil encontró que Raphael había sido objetivo de Pegasus previamente del 26 de mayo de 2016 hasta el 25 de agosto de 2016.

Animal Político

 

Medio de comunicación

Animal Político es un medio de comunicación digital que cubre temas relacionados con derechos humanos, corrupción, rendición de cuentas, entre otros. Ha sido artífice de investigaciones periodísticas de alto nivel como La Estafa Maestra y Las empresas fantasma de Javier Duarte.

En esta administración, el medio ha sido falsamente señalado por la Presidencia por tener presuntos vínculos con financiadores extranjeros con el fin de criticar al gobierno actual.

Ataques con Pegasus

El análisis forense del Citizen Lab de la Universidad de Toronto confirmó que una persona periodista de Animal Político ─cuya identidad se mantiene en el anonimato por cuestiones de seguridad─ fue atacada con Pegasus en el año 2021.

De nuevo, Citizen Lab aclara que estos hallazgos no excluyen la posibilidad de que el dispositivo haya podido ser infectado en otras ocasiones anteriores.

Evidencias

• NSO Group únicamente vende a gobiernos
• Las Fuerzas Armadas cuentan con un sistema para “labores de inteligencia” 
• El gobierno actual ─incluyendo al Ejército─ ha seguido comprando a proveedores de Pegasus
• Comercializadora Antsua fue autorizada por NSO Group para vender Pegasus a la SEDENA 
  
• La SEDENA adquirió un “servicio de monitoreo remoto” a Comercializadora Antsua en 2019
• NSO Group ha comercializado Pegasus bajo otros nombres
• El gobierno federal ha ocultado sus vínculos con Comercializadora Antsua
•  La SEDENA ha espiado ilegalmente en el pasado
•  Existe una relación entre la labor de las personas espiadas con Pegasus y violaciones a derechos humanos cometidas por las Fuerzas Armadas 
  

Fuentes:

https://citizenlab.ca/2022/10/new-pegasus-spyware-abuses-identified-in-mexico/

https://ejercitoespia.r3d.mx/