La Comisión de Soberanía, Integración y Seguridad Integral de la Asamblea Nacional del Ecuador tiene en sus manos un proceso de investigación para determinar si el gobierno del presidente y candidato a la reelección, Daniel Noboa Azín, ha adquirido este software espía de fabricación israelí.
Periodistas o activistas de Azerbaiyán, México, España o Arabia Saudí han sido víctimas de espionaje ilegal masivo en los últimos años. Colombia y Ecuador son dos de los países que se suman a las sospechas de uso de este software espía por parte de los gobiernos del expresidente Iván Duque y del actual mandatario ecuatoriano.
Por Paola Carrillo / @Pao_cvi
Imagina que eres un periodista que denuncia la represión en contra de activistas, intelectuales y opositores, en Arabia Saudí, un país gobernado por una monarquía absoluta y de mayoría islámica. Tu nombre es Jammal Khashoggi y vives exiliado en Estados Unidos. Un día viajas a Estambul y, mientras estás en la embajada saudí, te asesinan y luego intentan desaparecer tu cuerpo.
Después de tu muerte descubren, con investigaciones forenses, que nada de lo que hablabas con tu esposa, de quien te estabas divorciando, era privado. Tus atacantes escuchaban y veían todos tus movimientos a través del celular de ella. Lo hacían con Pegasus, un software espía. El mismo que ahora está bajo investigación en el Parlamento de Ecuador.
En los primeros meses de 2025, la Comisión de Soberanía, Integración y Seguridad Integral de la Asamblea Nacional deberá presentar un informe en el que responda si el gobierno de Daniel Noboa compró Pegasus, a qué precio, con qué autorización y, si lo hizo, a quién o a quiénes ha estado espiando y con qué justificación.
Pero, ¿qué es Pegasus?
Para empezar, Pegasus no es un virus. Mario Micucci, investigador del Laboratorio de detección temprana de amenazas informáticas, en Argentina, asegura que “virus es una palabra antigua que ahora se ha reemplazado por el término malware. Este concepto agrupa a cualquier programa o programas informáticos con códigos maliciosos que vulneran la seguridad de los dispositivos”.
Entonces, Pegasus es un malware que sirve para espiar y se encasilla en la subcategoría spyware (software espía).
¿Cómo funciona un malware?
Según Micucci, hay diferentes formas en las que los ciberatacantes intervienen los celulares con malware. Por ejemplo, envían a la víctima un archivo infectado a través de la aplicación de WhatsApp. Cuando la víctima lo descarga, el atacante accede a su información.
Otra posibilidad es atacar cuando la víctima se conecta a una red WiFi desconocida o pública.
¿Cómo funciona Pegasus?
Pegasus constituye un caso especial, pues no necesita que la persona descargue un archivo o se conecte a una red específica. Tal como lo explica Joaquín Gil, periodista de investigación del diario El País, de España, en un video: Pegasus “va buscando trampas o fallos de seguridad (…), comprando en el mercado negro de los hackers una vulnerabilidad de WhatsApp, o de la linterna o la calculadora, cosas que tenemos todos en el móvil y que se utilizan para poder infiltrarlo”.
El usuario “se convierte en una especie de antena, porque a través del micrófono puede grabar todo el sonido ambiente en la zona (…); si va a una reunión donde hay 20 personas, el teléfono infectado va a captar todo lo que hay en su entorno”, explica Gil.
¿A quién espía Pegasus?
Según el Proyecto Pegasus –una investigación colaborativa de más de 80 periodistas, apoyada por Amnistía Internacional–, esta tecnología israelí, creada por la empresa NSO Group, es “un potente instrumento de espionaje y vigilancia masiva”.
Algunos de los hallazgos del Proyecto, además del caso de Jammal Khashoggi, son los siguientes:
- En 2017, semanas antes del homicidio del periodista mexicano Cecilio Pineda, su número de celular estuvo en la lista de personas a las que espiaban con Pegasus. Él y unos 25 periodistas más eran vigilados.
- En Azerbaiyán, más de 40 periodistas, entre ellos Sevinc Vaqifqizi, periodista autónoma que colabora con el medio de noticias independiente Meydan TV, fueron víctimas o posibles víctimas de espionaje con Pegasus entre 2019 y 2021.
- En 2022, se confirmó que al menos 65 personas vinculadas al movimiento independentista catalán en España fueron víctimas de espionaje con Pegasus. Algunos de ellos fueron detenidos, otros huyeron al exilio.
Además, Pegasus ha desatado un escándalo en Colombia que compromete al gobierno del expresidente Iván Duque. En septiembre de 2024, el presidente Gustavo Petro aseguró que el gobierno de Duque compró Pegasus por 11 millones de dólares y este ha sido uno de los casos bandera de su gestión. Según una publicación de CNN en Español, la presunta adquisición iba a ser financiada por el Gobierno de Estados Unidos. Sin embargo, funcionarios de John Biden aseguraron al medio que la compra se suspendió por “uso indebido”.
¿Es ilegal usar Pegasus?
De acuerdo con la información que presenta NSO Group en su página web, sus softwares (tiene otros aparte de Pegasus) “ayudan a las agencias gubernamentales de inteligencia y de aplicación de la ley a utilizar la tecnología para enfrentar, prevenir e investigar el terrorismo y el crimen”.
Aunque NSO Group ha negado en repetidas ocasiones que Pegasus esté relacionado con los casos de abuso presentados por el Proyecto Pegasus, los investigadores han descubierto que los clientes de la empresa no son solo agencias gubernamentales. Además, revelaron que sí se ha usado el software espía para violar la privacidad, es decir, para atentar contra el artículo 12 de la Declaración Universal de los Derechos Humanos, que protege este derecho.
NSO Group enfrenta un juicio en el estado de California interpuesto por WhatsApp, desde 2019, por hackear las cuentas de 1.400 usuarios de la aplicación. Además está en la lista negra del gobierno de Estados Unidos, desde 2021, por “actuar en contra de la política exterior y de los intereses” de ese país. Con la llegada al poder de Donald Trump, el pasado 20 de enero, al amparo de figuras como Mark Zuckerberg, dueño de Meta (WhatsApp, Facebook e Instagram); Elon Musk, dueño de Tesla, SpaceX, OpenAI, Starlink y la red social X, o el dueño de Amazon, Jeff Bezos, este proceso podría experimentar un giro.
Pegasus se ha ganado el título de arma diplomática más potente de Israel, por su nivel de influencia en las relaciones políticas globales. Su uso en esferas de poder se refuerza además por el elevado costo que tiene. Un solo intento de intervenir un celular con este software espía puede costar más de $80.000, según investigaciones de medios de prensa como The New York Times, The Washington Post y BBC. Por esto, organizaciones como Amnistía Internacional, The Citizen Lab e incluso la Organización de las Naciones Unidas (ONU) han pedido una mejor regulación de tecnologías como esta por parte de los Estados, que son los principales responsables de proteger los derechos de las personas, pero que en su lugar vulneran su derecho a la privacidad para atender sus intereses políticos.
