Un cliente gubernamental de Intellexa, un fabricante de spyware sancionado, hackeó el teléfono de un periodista en Angola. Esta información proviene de un informe de Amnistía Internacional, que analiza los intentos de hackeo contra el periodista y activista de la libertad de prensa Teixeira Cândido.
Durante 2024, Cândido recibió varios enlaces maliciosos a través de WhatsApp. Al hacer clic en uno, su iPhone fue comprometido por el spyware de Intellexa, conocido como Predator.
El uso de spyware en la vigilancia gubernamental
La investigación de Amnistía muestra que los clientes gubernamentales de proveedores de vigilancia comercial están utilizando spyware para atacar a periodistas y ciudadanos críticos. Se han encontrado evidencias de abuso de Predator en países como Egipto, Grecia y Vietnam.
En 2024, en el mismo período en que uno de los clientes de Intellexa atacó a Cândido, la administración de Biden impuso sanciones a la empresa y a sus principales ejecutivos.
Análisis forense del hackeo
Amnistía Internacional determinó que las intrusiones estaban vinculadas a Intellexa mediante el análisis de huellas forenses en el teléfono de Cândido. A pesar de que su dispositivo tenía una versión desactualizada de iOS, el spyware logró infiltrarse.
Cándido reinició su teléfono varias horas después de ser hackeado, lo que eliminó el spyware. Sin embargo, los investigadores encontraron que Predator se ocultaba imitando procesos legítimos del sistema iOS. Esto sugiere que Cândido no fue el único objetivo en Angola, ya que se identificaron múltiples dominios relacionados con el fabricante de spyware.
Amnistía destacó que los primeros dominios vinculados a Angola fueron desplegados en marzo de 2023, lo que indica que el uso de Predator comenzó en ese momento. Sin embargo, no se puede identificar de manera concluyente al cliente responsable del hackeo.
El informe también menciona que, a pesar de las controversias y sanciones, Intellexa sigue activa y ha permitido a sus empleados acceder a sistemas de clientes, lo que podría darles visibilidad sobre operaciones de vigilancia gubernamentales.
“Hemos confirmado abusos en varios países, incluyendo Angola, Egipto y Grecia. Por cada caso que descubrimos, muchos más permanecen ocultos”, afirmó Donncha Ó Cearbhaill, director del laboratorio de seguridad en Amnistía Internacional.
