Programa suspeito de usar brecha no WhatsApp foi criado por empresa polêmica

A brecha nas chamadas de áudio do WhatsApp, confirmada pela empresa nesta terça-feira (14), trouxe à tona também o NSO Group, uma pouco conhecida empresa de cibersegurança israelense.

O grupo é responsável pelo software espião Pegasus, capaz de coletar quase todas as informações de um celular — ligações, câmera, contatos e mensagens, entre outros. O programa teria sido usado por hackers na falha no Whatsapp. A NSO nega envolvimento no caso.

Pesquisadores afirmam que o ataque tem “todas as características de uma empresa privada que supostamente trabalha com os governos” para entregar um spyware que assume as funções dos sistemas operacionais de telefonia móvel.

Em nota ao G1, um porta-voz do NSO Group disse que a empresa vende o Pegasus, mas não opera o sistema. A venda se dá, segundo o porta-voz, depois de uma “rigorosa análise” dos compradores, exclusivamente para governos e para agentes de segurança de Estados que investigam e combatem criminosos e terroristas.

“Agentes da lei e de inteligência determinam como usar a tecnologia para suporte a missões de segurança pública. Nós investigamos qualquer alegação crível de mal uso e, se necessário, tomamos ação, incluindo a derrubada do sistema”, disse o porta-voz.

O software é capaz de monitorar a troca de mensagens do smartphone atingido e até de permitir ao invasor acessar o GPS do aparelho, mostrando onde o dono do celular esteve. Gravar imagens e áudios usando câmera e microfone do aparelho também estão na lista do que o Pegasus é capaz de fazer.

Por ser tão poderoso e específico, estima-se que o Pegasus seja negociado por milhões de dólares. De acordo com a agência Reuters, em 2015, o NSO tinha vendas anuais de mais de US$ 75 milhões.

O programa espião da empresa apareceu pela primeira vez em 2016, quando o Pegasus foi usado para invadir e espionar um ativista de direitos humanos nos Emirados Árabes Unidos.

“O NSO é uma empresa muita quieta e multimilionária conhecida justamente por esse tipo de serviço”, afirma Alexandre Bonatti, diretor de engenharia de sistemas da empresa de segurança digital Fortinet no Brasil. “A posição deles é que comercializam um software, não que fazem espionagem. Os produtos são só vendidos para governos. Mas isso é bastante controverso, há casos de governos que já usaram o Pegasus para perseguição, como Arábia Saudita e México”.

Polêmicas no México e Arábia Saudita

De 2016 pra cá, a tecnologia foi mencionada como a ferramenta utilizada em uma série de ataques polêmicos, como para espionar pessoas próximas do jornalista do “Washington Post”, Jamal Khashoggi, morto em um consulado saudita na Turquia em outubro de 2018.

O ativista canadense Omar Abdulaziz, que teve contato com o jornalista saudita, foi vítima do Pegasus e moveu uma ação contra a empresa israelense por acreditar que a espionagem foi realizada ilegalmente por autoridades sauditas.

No México, são conhecidos 24 casos do uso do software e as vítimas dos ataques incluem ativistas anticorrupção, advogados, políticos e até o filho de uma jornalista. Muitos deles recebiam mensagens SMS com um link suspeito que, se fosse clicado, seria o suficiente para instalar o Pegasus no smartphone.