Spyware do NSO Group atingiu altos funcionários da União Européia

Apple alertou "milhares" de políticos atingidos

Vários funcionários de alto escalão da Comissão Europeia foram alvo de spyware construído pelo infame israelense NSO Group, mas a empresa nega envolvimento e afirma que suas ferramentas não foram usadas.

A Reuters relata que, em novembro de 2021, a Apple alertou “milhares de proprietários de iPhones” que estavam sendo alvo de “atacantes patrocinados pelo Estado”.

Entre eles estava o estadista belga, Didier Reynders.

"Sem responsabilidade"

As ferramentas usadas para o ataque, afirmam os pesquisadores, incluem ForcedEntry, um software criado pelo NSO Group para ajudar as agências de inteligência do governo a assumir o controle invisível dos terminais do iPhone.

Mas a NSO “apenas” vende a ferramenta, e os pesquisadores ainda não determinaram quem a comprou. Os israelenses disseram que esses ataques em particular "não poderiam ter acontecido com as ferramentas da NSO".

Dizer que o NSO Group é uma empresa controversa seria um eufemismo severo. A empresa é conhecida por construir ferramentas de ciberespionagem, frequentemente usadas por agências governamentais para espionar seus cidadãos, opositores políticos, ativistas de direitos humanos e jornalistas, levando muitos usuários a se conectarem à internet apenas via VPN, de um dispositivo confiável.

No início de novembro de 2021, a empresa foi colocada na lista negra nos Estados Unidos. Comentando a decisão, disse estar “consternada”, já que suas tecnologias “apóiam os interesses e políticas de segurança nacional dos EUA, prevenindo o terrorismo e o crime”.

No mesmo mês, a Apple processou a empresa, responsabilizando-a por burlar os mecanismos de segurança do iPhone para vigiar os usuários da Apple por meio de seu spyware Pegasus.

“Atores patrocinados pelo Estado, como o NSO Group, gastam milhões de dólares em tecnologias de vigilância sofisticadas sem responsabilidade efetiva. Isso precisa mudar”, disse Craig Federighi, vice-presidente sênior de engenharia de software da Apple.

Um mês depois, descobriu-se que o serviço de mensagens WhatsApp, de propriedade do Facebook, processou a NSO depois de descobrir que a empresa explorou uma falha para bisbilhotar os usuários.

O Facebook acusou a NSO de violar a Lei de Fraude e Abuso de Computadores dos EUA e sequestrar remotamente o aplicativo de mensagens de 1.400 usuários, incluindo centenas de jornalistas e defensores de direitos humanos.