Spyware de Paragon infecta el iPhone de un periodista italiano

Spyware de Paragon infecta el iPhone de un periodista italiano es perfilado por BTW Media porque la evidencia publicada lo vincula a infraestructura de internet, gobernanza, dependencias operativas o visibilidad de mercado.

• Grupo de vigilancia registra el primer ataque conocido a un periodista usando el spyware Paragon en iPhone.
• Spyware vinculado a empresa israelí encontrado explotando dispositivo móvil de periodista italiano que trabaja en migración.

Lo sucedido: El spyware Paragon infecta el iPhone de un periodista

Los vigilantes cibernéticosAccess Nowy elCitizen Lab de la Universidad de Torontohan confirmado que el iPhone de un periodista italiano fue infectado con el spyware Paragon. La vigilancia se descubrió a principios de 2024 después de que el periodista entregara voluntariamente el dispositivo para análisis forenses. Este periodista cubre temas relacionados con la migración y el control de fronteras de la UE. Por seguridad, su identidad no se ha revelado.

El ataque utilizó un exploit de cero clics a través de iMessage de Apple. El spyware se activó sin que el periodista realizara ninguna acción. Este caso es el primer ejemplo público de spyware Paragon utilizado para vigilar a un periodista. Anteriormente, no se habían vinculado informes de Paragon con este tipo de ataques. Apple confirmó posteriormente que el dispositivo se vio comprometido utilizando vulnerabilidades conocidas del sistema.

Paragon es una empresa israelí de tecnología de vigilancia fundada en 2021. Desarrolla herramientas de spyware que pueden extraer datos de aplicaciones y teléfonos encriptados. Aunque la empresa afirma vender solo a gobiernos democráticos para uso en el cumplimiento de la ley, este caso genera nuevas preocupaciones.

Lea también:Usuarios de iPhone en 92 países reciben alerta de ataque de spyware
Lea también:Aumentan los ciberataques de abrevadero, advierte APNIC

Por qué es importante

Este caso plantea importantes preocupaciones sobre la expansión de las herramientas de spyware que antes estaban limitadas a amenazas a nivel estatal. Paragon se une a otras empresas israelíes de spyware como NSO Group, ya conocida por producir Pegasus, que se ha utilizado para atacar a periodistas, activistas y opositores políticos en todo el mundo.

La participación de Paragon es notable porque hasta ahora había pocas pruebas públicas de que se hubiera desplegado su spyware. Según Citizen Lab, el método de ataque mediante exploits de cero clics en iMessage es similar a las técnicas atribuidas anteriormente a Pegasus, lo que muestra una tendencia en la que las tecnologías de vigilancia avanzada se están volviendo más accesibles para actores más allá de los servicios de inteligencia nacionales.

El spyware dirigido a periodistas tiene un efecto amedrentador sobre la libertad de prensa. Lorenzo Bagnoli, editor del medio de investigación italiano IrpiMedia, afirmó que este caso «confirma lo que muchos sospechaban»: que el spyware se está utilizando contra quienes informan sobre temas sensibles como la migración. La implicación más amplia es que ni siquiera los reporteros en naciones democráticas están inmunes a la vigilancia digital, con herramientas desarrolladas bajo el pretexto de la seguridad nacional ahora dirigidas contra la sociedad civil.