Compré un móvil nuevo y ya venía infectado: Amnistía Internacional revela la maquinaria de vigilancia en Marruecos

El servicio de inteligencia marroquí DGST podría haber utilizado no solo Pegasus, sino todo un sistema de vigilancia contra periodistas y defensores de derechos humanos. Amnistía Internacional afirma que la vigilancia incluía escuchas en locales, cámaras ocultas, seguimiento de movimientos y acceso físico a dispositivos.

Una de las fuentes de la investigación fue un exempleado del DGST que usó el seudónimo Safir. Según declaró, los agentes del servicio infectaban ordenadores en cibercafés e instalaban software espía en teléfonos inteligentes. Algunas tiendas, supuestamente, vendían a las víctimas teléfonos que parecían nuevos pero que ya estaban comprometidos.

Para la vigilancia remota se utilizó Pegasus de NSO Group. Amnistía Internacional vincula el sistema al DGST y considera que lo emplearon contra periodistas y activistas al menos entre 2017 y 2021. La infección se realizaba mediante enlaces maliciosos, ataques sin interacción del usuario y la suplantación del tráfico de red. Un ataque similar fue detectado anteriormente en el teléfono del periodista Omar Radi.

Amnistía logró vincular con personas concretas 103 números marroquíes añadidos a Pegasus entre septiembre y diciembre de 2017. Entre los titulares había 34 defensores de derechos humanos, 22 periodistas y trabajadores de medios, además de abogados, políticos, diplomáticos y miembros de la comunidad académica.

Según la investigación, Marruecos compró tecnologías de vigilancia no solo a NSO Group. Anteriormente, órganos del país habían utilizado soluciones de Hacking Team, FinFisher y otros proveedores. La filtración de Hacking Team en 2015 reveló los vínculos de la empresa con clientes marroquíes.

Las autoridades marroquíes habían negado anteriormente el uso de software espía contra ciudadanos. Antes de publicar la nueva investigación, Amnistía les envió sus conclusiones, pero no recibió respuesta.