NSO Group opera el software espía Pegasus para sus clientes

El Grupo NSO de Israel puede saber mucho más sobre cómo los clientes usan su producto de software espía comercial Pegasus de lo que la compañía deja entrever, sugieren documentos judiciales recientemente publicados relacionados con una disputa con WhatsApp de Meta.

De hecho, NSO Group instaló y operó el software espía en nombre de sus clientes, lo que hace que la empresa sea directamente responsable de su uso, dijeron los abogados de WhatsApp en un expediente judicial: publicado el 14 de noviembre en el Tribunal de Distrito de los Estados Unidos para el Distrito Norte de California.

Los documentos judiciales son parte de uno Demanda presentada por WhatsApp contra NSO Group en octubre de 2019, después de que se descubriera que la empresa israelí había utilizado servidores de WhatsApp para distribuir Pegasus a unos 1.400 teléfonos móviles, incluidos los de periodistas y activistas de derechos humanos.

Los abogados también alegaron que NSO Group desarrolló y utilizó repetidamente exploits para abusar de los servidores de WhatsApp para instalar Pegasus en los dispositivos de destino, incluso al menos una vez después de que WhatsApp demandó a la empresa por el problema.

NSO “única responsable”

«NSO es el único responsable del acceso no autorizado de Pegasus a los servidores de WhatsApp», señaló el gigante de las redes sociales en una sesión informativa. “Al contrario de lo que afirma NSO, sus clientes desempeñaron un papel mínimo en el funcionamiento de la herramienta de software espía o en la recopilación de información. «Todo lo que los clientes de NSO Group normalmente tenían que hacer era ingresar el número de teléfono de su objetivo, hacer clic en «Instalar» y esperar a que el malware se instalara en el dispositivo de destino sin ninguna interacción adicional», señalaron.

Relacionado:La fusión de Trustwave y Cyberreason fortalece la cartera de MDR

«En otras palabras, el cliente simplemente realiza un pedido de datos del dispositivo objetivo y NSO controla todos los aspectos del proceso de recuperación y entrega de datos a través de su diseño de Pegasus», dijeron los abogados de WhatsApp. De hecho, la empresa era tan consciente de la forma en que los clientes utilizaban su malware que cerró el servicio a diez clientes debido a un abuso excesivo, afirmaron los abogados.

Software de vigilancia controvertido

Pegasus es un controvertido software espía móvil diseñado para monitorear y extraer datos en secreto de teléfonos inteligentes iOS y Android. Una vez instalado, Pegasus puede interceptar mensajes, correos electrónicos, medios, contraseñas y rastrear datos de ubicación sin ser detectado por el software antivirus. NSO Group afirma vender la tecnología sólo a agencias gubernamentales autorizadas con fines legítimos de aplicación de la ley, lucha contra el crimen y contraterrorismo. Sin embargo, los críticos argumentan que el instrumento ha sido mal utilizado, particularmente en regímenes autoritarios. El grupo objetivo son los periodistas., activistas de derechos humanosdisidentes políticos y otras personas críticas con el gobierno.

Relacionado:Xiphera y Crypto Quantique anuncian asociación

Una filtración de base de datos en 2021 reveló que los clientes de NSO Group apuntaban a más que en ese momento 50.000 números de teléfono para vigilancia en países como México, Hungría e India. El gobierno de EE.UU. ha incluido oficialmente a la empresa en la lista negra en 2021, lo que significa que su capacidad para operar en los EE. UU. o hacer negocios con empresas estadounidenses en el extranjero es gravemente limitada.

NSO Group ha estado intentando que los tribunales estadounidenses desestimen la demanda de WhatsApp contra la empresa, citando, entre otras cosas, falta de jurisdicción y el hecho de que sus clientes son en su mayoría gobiernos y, por tanto, no están haciendo nada ilegal. Los abogados de WhatsApp han intentado presentar a NSO Group como realmente responsable de Pegasus al intentar vincular más directamente al proveedor con el uso de la herramienta de software espía por parte del cliente.

En documentos judiciales recientemente publicados, WhatsApp afirma que NSO Group eludió repetida e intencionalmente los mecanismos que la compañía implementó para evitar el abuso de la plataforma de mensajería segura. Uno de ellos era una aplicación cliente de WhatsApp modificada llamada WhatsApp Installation Server (WIS), que podía acceder a los servidores backend de WhatsApp de una manera que su propio software cliente no podía. Luego, NSO Group desarrolló herramientas llamadas Heaven y Eden para interactuar con WIS y activar descargas de Pegasus en los teléfonos objetivo a través de WhatsApp. La empresa desarrolló Eden después de que WhatsApp descubriera Heaven y lo bloqueara. Cuando los ingenieros de WhatsApp descubrieron Eden, NSO desarrolló y utilizó otra herramienta llamada Erised hasta 2020 o después de que WhatsApp presentara su demanda.

Relacionado:Andariel de Corea del Norte quiere «jugar» a juegos de ransomware.

La demanda de WhatsApp es uno de varios que NSO Group está luchando actualmente contra organizaciones y organizaciones en tribunales de todo el mundo Personas afectadas por el malware. En septiembre, Apple solicitó un despido voluntario una demanda que la empresa presentó contra NSO Group en 2021, por temor a que la empresa tuviera que compartir con el tribunal información de la que otros fabricantes de software espía podrían abusar en el futuro.

En el momento en que se presentó la demanda, NSO Group se encontraba entre un puñado de proveedores conocidos de dicho software espía móvil. Desde entonces, el número de proveedores comerciales de software espía ha aumentado significativamente, en gran parte debido a la demanda de las agencias gubernamentales. A Informe de Google a principios de este año identificó a proveedores de software espía como NSO Group como responsables de casi la mitad de todos los exploits de día cero contabilizados entre mediados de 2014 y diciembre de 2023.