Un abogado de derechos humanos de la provincia de Balochistán, Pakistán, recibió un enlace sospechoso a través de WhatsApp, lo que marca el primer caso conocido de un ataque con el spyware Predator de Intellexa en el país, según un informe de Amnistía Internacional. Este intento de ataque se basa en el comportamiento técnico del servidor de infección y en características específicas del enlace, que coinciden con los enlaces de una sola vez previamente observados en otros ataques de Predator.
Pakistán, bajo el poder de Predator
Predator es un software espía desarrollado por Intellexa, similar al conocido Pegasus del Grupo NSO, capaz de recolectar datos sensibles de dispositivos Android e iOS sin que el usuario lo sepa. La investigación fue realizada en colaboración con varios medios, incluyendo Haaretz de Israel y Inside Story de Grecia, y se fundamenta en documentos filtrados que evidencian las prácticas de espionaje y comercialización del spyware. Entre estas prácticas se incluye el uso de múltiples exploits de día cero, como CVE-2023-41993, demostrando la sofisticación de las técnicas empleadas para violar la seguridad de los dispositivos.
Las filtraciones sugieren que Intellexa podría acceder remotamente a los sistemas de vigilancia de sus clientes, lo que genera serias preocupaciones sobre los derechos humanos y la supervisión. Este acceso implica que Intellexa tendría la capacidad de monitorizar las operaciones de vigilancia y los individuos objetivo, lo que podría abrir la puerta a problemas de responsabilidad legal en caso de abusos.
Además, se han identificado vectores de entrega como el sistema Aladdin, que utiliza anuncios maliciosos para infectar teléfonos y redirigir a los usuarios a los servidores de explotación de Intellexa. Una vez instalado, Predator puede recolectar información de mensajes, llamadas, correos electrónicos y otras actividades del dispositivo, exponiendo aún más la privacidad de los individuos.