EUA incluem empresa de espionagem israelense em lista de restrição

Os Estados Unidos incluíram o NSO Group em uma lista de corporações com restrições de negociações comerciais. A empresa em questão é conhecida por fabricar o “Pegasus”, spyware capaz de ter acesso a mensagens, câmera e microfone de dispositivos móveis. O grupo sempre afirmou que só comercializa seus produtos com militares, órgãos de segurança pública e países que tenham um bom histórico na luta pelos direitos humanos.

• Caso Pegasus: Edward Snowden diz que pessoas que financiam spyware deveriam ser presas
• Acusado de virar spyware, Audacity vai atualizar políticas de privacidade

Apesar de todo esse discurso, há alguns meses atrás, a empresa foi acusada de fazer negócios com governos autoritários que utilizavam o Pegasus para monitorar jornalistas, ativistas e até mesmo políticos de oposição. O jornalista saudita e colunista do Washington Post Jamal Khashoggi foi um dos alvos de espionagem por meio do software espião do NSO Group. Khashoggi era crítico ao regime ditatorial saudita e foi assassinado dentro da embaixada da Arábia Saudita na Turquia. Existem indícios de que o celular de sua noiva foi invadido pelo spyware.

Na Índia, Rahul Gandhi, líder da oposição e principal adversário do primeiro-ministro Narendra Modi, foi espionado pelo spyware. As informações foram divulgadas por um consórcio internacional formado por 17 veículos jornalísticos.

Em maio deste ano uma reportagem do portal UOL revelou que o governo brasileiro estava em negociações para abrir um processo licitatório para aquisição do software espião junto ao NSO Group. A matéria ainda mostra que Carlos Bolsonaro, vereador do município do Rio de Janeiro e filho do presidente, esteve envolvido nas negociações, mas que desagradou integrantes do Gabinete de Segurança Institucional (GSI) e da Agência Brasileira de Inteligência (ABIN), já que negociações a nível federal e que tratam de segurança de estado estão completamente fora de suas atribuições.

O software espião invade os celulares por meio de uma prática conhecida como “phishing”, quando o usuário é induzido a clicar em links recebidos por mensagens. Ao interagir com a url maliciosa, o usuário está vulnerável às ações do programa. O Pegasus pode ter acesso a todo tipo de informação que esteja no aparelho celular, e até mesmo dados de geolocalização.