Um dia após a publicação de uma investigação por dois vigilantes de segurança cibernética mostrando que um celular pertencente ao executivo-chefe de um site de notícias russo independente e exilado foi infectado pelo spyware de vigilância Pegasus, vários outros jornalistas e funcionários da mídia de meios de comunicação russos teriam, como ela, recebido notificações anteriores da Apple de que seus Os iPhones podem ter sido alvo de “atacantes patrocinados pelo Estado”.
O Pegasus, fabricado pela empresa israelense NSO Group, é um software de “clique zero” que pode, sem a necessidade de qualquer ação de gatilho por parte do destinatário, extrair remotamente mensagens, contatos, fotos e vídeos do celular do alvo. Lançado em 2011 e vendido sob licença do Ministério da Defesa de Israel a agências policiais e de inteligência de todo o mundo – incluindo o FBI – tem sido usado para ajudar a capturar traficantes de droga, impedir conspirações terroristas e combater o crime organizado.
Mas as investigações do New York Times revelaram que o spyware também foi utilizado por alguns governos, incluindo o México, os Emirados Árabes Unidos e a Arábia Saudita, para espionar jornalistas e activistas dos direitos humanos. Os Estados Unidos colocaram o Grupo NSO na lista negra em novembro de 2021.
De acordo com os dois vigilantes de segurança cibernética cujo relatório foi publicado na quarta-feira, a investigação foi iniciada depois que uma notificação da Apple sobre um possível ataque patrocinado pelo Estado foi enviada em junho ao iPhone de Galina Timchenko, cofundadora, presidente-executiva e editora. da Meduza, um importante meio de comunicação independente russo que opera no exílio na Europa.
Meduza entrou em contato com um dos vigilantes, o Access Now, que, em colaboração com o Citizen Lab da Escola Munk de Assuntos Globais e Políticas Públicas da Universidade de Toronto, determinou que o telefone da Sra. Timchenko havia sido infectado enquanto ela estava na Alemanha, duas semanas depois da Rússia. considerou a Meduza uma “organização indesejável” em janeiro. Os vigilantes disseram que foi o primeiro caso documentado de Pegasus sendo usado em um jornalista russo.
Na quinta-feira, Yevgeny Erlich, ex-editor-chefe do programa de notícias baseado no Báltico do meio de comunicação independente russo, Current Time, postado no Facebook que ele recebeu a notificação da Apple e avisou seus leitores de que suas comunicações anteriores com ele poderiam ter sido violadas. O telefone de Erlich tinha um cartão SIM letão, assim como o de Timchenko, de acordo com sua postagem no Facebook. Ele escreveu que seu telefone às vezes esquentava ou iniciava mensagens em grupos por conta própria.
A Novaya Gazeta Europe, um meio de comunicação independente russo, também relatado na quinta-feira que sua diretora geral, Maria Epifanova, e um correspondente do Báltico, Evgeniy Pavlov, receberam notificações semelhantes da Apple.
As notificações são projetadas para informar os usuários que podem ter sido alvo de ataques patrocinados pelo Estado, que são “altamente complexos, custam milhões de dólares para serem desenvolvidos e muitas vezes têm uma vida útil curta”, de acordo com um relatório. Página de suporte da Apple. Tais ataques “aplicam recursos excepcionais para atingir um número muito pequeno de indivíduos específicos e seus dispositivos, o que torna estes ataques muito mais difíceis de detectar e prevenir”.
