¿Com funciona Pegasus i de quines eines disposa per espiar un dispositiu?

Pegasus ja s’ha convertit en l’escàndol de programari espia més important de la història, però no és l’únic. Les eines de ciberespionatge van començar a proliferar a partir del 2005 amb la creació de Carnivore, Xkeyscore, Candiru o Mystic. La llicència contractual de fabricants de productes com Pegasus es limita a la lluita contra el terrorisme i la criminalitat, però més de 50.000 persones haurien estat espiades amb aquest software a tot el món en una indústria que ja ven a més de 50 països i que presumptament monitoritza l’activitat de polítics, periodistes, dissidents i adversaris de qualsevol naturalesa.

Pegasus aprofita les vulnerabilitats del sistema operatiu i s’instal·la amb la tecnologia zero click. És discret i silenciós, però també deixa pistes a través del codi font. S’instal·la i opera des de la memòria temporal evitant així ser detectat per experts en ciberseguretat. Pegasus té a més un transceptor sense fil que és capaç d’infectar la víctima si un agent es col·loca a prop de l’objectiu. En altres casos s’instal·la manualment si un agent d’intel·ligència aconsegueix accedir físicament al dispositiu. Disposa a més de més de 600 dominis i webs des dels quals enganya l’usuari a través d’enllaços, publicitat i llocs web que generen contingut a la carta per adaptar-se als interessos de la víctima. És capaç d’alterar la llista de resultats de les recerques que l’usuari visualitza al seu mòbil desviant-lo a llocs web de falsa confiança.

Però per quina raó alguns governs paguen fins 6 milions d’euros si hi ha programes espia que no superen els 100 euros al mercat? "El pagament fa pensar en una quantitat molt elevada de llicències contractades durant un temps molt prolongat", afirma Francisco Canals, periodista especialitzat en ciberdelictes i director de l’OEI. A més, aquest software disposa de tot un ecosistema en el qual no falten dades de fonts públiques i acords amb multinacionals tecnològiques en plataformes que tots utilitzem diàriament. Pegasus és un sistema mixt en el qual també s’utilitzen “agents sobre el terreny” que operen amb la víctima per proximitat.