Pegasus (spyware)

Pegasus
instantia de: programmario spia
Commons: Pegasus (spyware)

Pegasus es un spyware disveloppate per le compania de armas cybernetic israelian NSO Group que es designate pro esser installate de forma celate e remote sur telephonos mobile que executa iOS e Android. Ben que NSO Group commercialisa Pegasus como un producto pro combatter le crimine e le terrorismo, governamentos circa le mundo ha usate routinarimente le spyware pro surveiller jornalistas, advocatos, dissidentes politic, e activistas de derectos human. Le vendita de licentias de Pegasus a governamentos estranier debe esser approbate per le Ministerio de Defensa de Israel.

A partir de septembre 2023, le operatores de Pegasus esseva capace de installar remotemente le spyware sur versiones de iOS usque a 16.6 usante un exploita de zero clic. Ben que le capabilitates de Pegasus pote variar con le tempore debite a actualisationes de software, Pegasus es generalmente capace de leger messages de texto, interceptar appellos, colliger contrasignos, traciar le loctisante, acceder al microphono e camera del dispositivo target, e recoller information de applicationes. Le spyware es nominate secundo Pegasus, le cavallo wingate del mythologia grec.

Le observatorio cybernetic Citizen Lab e Lookout Security publicava le prime analyses technic public de Pegasus in augusto 2016 post que illes capturava le spyware in un tentativa fallite de spiar le iPhone de un activista de derectos human. Investigationes subsequente sur Pegasus per Amnesty International, Citizen Lab, e alteres ha attrahite attention mediatic significante, includente in julio 2021 con le lustration del investigation del Projecto Pegasus, que se centrava sur un lista filtrate de 50.000 numeros de telephono reportatemente seligite pro esser targetas per le clientes de Pegasus.

Antecedentes

NSO Group disveloppava su prime iteration del spyware Pegasus in 2011. Le compania declara que illo forni a "governamentos autorisate le technologia que los adjuta a combatter le terror e le crimine." NSO Group ha publicate sectiones de contractos que require que le clientes usa su productos solmente pro investigationes criminal e de securitate national, e ha declarate que illo ha un approche de liderage in le industria relative al derectos human.

Discoperita

Le exploitation de iOS per Pegasus esseva identificate in augusto 2016. Le defensor de derectos human emirati Ahmed Mansoor recipeva un message de texto que promitteva "secretos" sur tortura occurrente in prisiones in le Emiratos Arabe Unite si ille sequeva un ligamine. Mansoor inviava le ligamine a Citizen Lab del University of Toronto, que investigava, con le collaboration de Lookout, trovante que si Mansoor habeva sequite le ligamine, illo habeva facite un jailbreak de su telephono e implantate le spyware in illo, in un forma de ingenieria social.

Citizen Lab e Lookout discoperiva que le ligamine discargava software pro exploitar tres vulnerabilitates de die zero previemente incognite e non corrigite in iOS. Secundo lor analyse, le software pote facer un jailbreak de un iPhone quando un URL malitiose es aperte. Le software se installa e collige tote le communicationes e locationes del iPhones targetate. Le software pote etiam colliger contrasignos de Wi-Fi. Le investigatores notava que le codice del software faceva referentia a un producto de NSO Group nominate "Pegasus" in materiales de marketing filtrate. Pegasus habeva previemente venite a lumine in un lustration de registros de Hacking Team, que indicava que le software habeva essite fornite al governamento de Panama in 2015. Citizen Lab e Lookout notificava le equipa de securitate de Apple, que corrigeva le fallas in dece dies e publicava un actualisation pro iOS. Un correction pro macOS esseva publicate sex dies plus tarde.

In relation a quanto extendite esseva le problema, Lookout explicava in un entrata de blog: "Nos crede que iste spyware ha essite active durante un amonta significante de tempore basate sur alicun del indicatores intra le codice" e signalava que le codice monstra signos de un "tabula de mappage del kernel que ha valores que remonta usque a iOS 7" (publicate in 2013). The New York Times e The Times of Israel reportava ambe que il pareva que le Emiratos Arabe Unite usava iste spyware ja in 2013. Illo esseva usate in Panama per le ancian presidente Ricardo Martinelli de 2012 a 2014, qui stabiliva le Consejo de Seguridad Pública y Defensa Nacional (Consilio de Securitate Public e Defensa National) pro su uso.

Chronologia

Plure litiges pendente in 2018 pretendeva que NSO Group adjutava clientes a operar le software e, per consequente, participava in numerose violationes de derectos human initiate per su clientes. Duo menses post le homicidio e dismembramento del jornalista de The Washington Post Jamal Khashoggi, un activista de derectos human saudi, in le Consulato de Arabia Saudi in Istanbul, Turchia, le dissidente saudi Omar Abdulaziz, un residente canadian, presentava un demanda in Israel contra NSO Group, accusante le firma de fornir al governamento saudi le software de vigilantia pro spiar le e su amicos, includente Khashoggi.

In februario 2024, un corte del SUA ordinava a NSO Group de livrar le codice de Pegasus a WhatsApp como parte de un litige in curso presentate per le application de communication proprietate de Meta Platforms in relation al allegate uso de Pegasus contra usatores de WhatsApp.

In septembre 2024, Apple annunciava su intention de abandonar su appello judicial contra NSO. Le compania argumentava que le archivos plus critic sur le instrumento de spyware poterea nunquam esser revelate, dum le proprie revelationes de Apple poterea adjutar NSO e companias simile. Un altere ration citate esseva un prohibition del SUA de facer negotios con NSO, e un perceptite impulso al technologias de detection de menacias de Apple in le tres annos post que le demanda esseva presentate pro le prime vice. In decembre 2024, un corte del SUA judicava que NSO Group esseva responsabile de hachar le dispositivos de 1.400 usatores de WhatsApp per medio de Pegasus. Le judice determinava que NSO Group violava le Computer Fraud and Abuse Act, le California Comprehensive Computer Data Access and Fraud Act, e le terminos de servicio de WhatsApp.

Detalios technic

Le spyware pote esser installate sur dispositivos que executa certe versiones de iOS—le systema operative mobile de Apple—assi como sur alicun dispositivos Android. In loco de esser un exploita specific, Pegasus es un suite de exploitas que usa multe vulnerabilitates in le systema. Le vectores de infection include clicar sur ligamines, le application Photos, le application Apple Music, e iMessage. Alicun del exploitas que Pegasus usa es de zero-click — es dicer, illos pote executar se sin necun interaction del victima. Un vice installate, Pegasus ha essite reportate como capace de executar codice arbitrari, extraher contactos, registros de appellos, messages, photos, chronologia de navigation web, configurationes, assi como colliger information de applicationes includente, ma non limitate a, applicationes de communication como iMessage, Gmail, Viber, Facebook, WhatsApp, Telegram, e Skype.

In april 2017, post un reporto de Lookout, investigatores de Google discoperiva malware de Android "que on crede create per NSO Group Technologies" e lo nominava Chrysaor (le fratre de Pegasus in le mythologia grec). Secundo Google, "on crede que Chrysaor es ligate al spyware Pegasus". In le Security Analyst Summit de 2017 organisate per Kaspersky Lab, le investigatores revelava que Pegasus esseva disponibile pro Android in addition a iOS. Su functionalitate es simile al version de iOS, ma le modo de attacco es differente. Le version de Android tenta obtener accesso root (simile al jailbreaking in iOS); si illo fali, illo demanda al usator permissiones que le permitte recoller al minus alicun datos. In ille momento, Google diceva que solmente pauc dispositivos Android habeva essite infectate.

Pegasus se cela tanto quanto possibile e se autodestrue in un tentativa de eliminar evidentias si illo es incapace de communicar con su servitor de commando e controlo durante plus de 60 dies, o si illo se trova in le dispositivo errate. Pegasus pote etiam autodestruer se per commando. Si il non es possibile compromitter un dispositivo target per medios plus simple, Pegasus pote esser installate per medio de un ricivitor-transmissor sin filo proxime al dispositivo target, o per obtener accesso physic al dispositivo.

Disveloppamento de capabilitates

Le version plus antique de Pegasus – que esseva identificate in 2016 – se basava sur un attacco de spear-phishing que requireva que le targeta clicava sur un ligamine malitiose in un message de texto o e-mail.

A partir de augusto 2016 – secundo un ancian empleato de NSO – le version de Pegasus del SUA habeva capabilitates de 1-clic pro tote le telephonos, excepte le ancian modellos de Blackberry que poteva esser infiltrate con un attacco de 0-clic.

In 2019, WhatsApp revelava que Pegasus habeva empleate un vulnerabilitate in su application pro lansar attaccos de zero clic (le spyware se installava in le telephono de un targeta per medio de un appello al telephono target; le spyware se installava mesmo si le appello non esseva respondite).

Desde 2019, Pegasus ha comenciate a basar se sur vulnerabilitates de iMessage de iPhone pro deploia le spyware.

Verso 2020, Pegasus se moveva verso exploitas de zero clic e attaccos basate sur le rete. Iste methodos permitteva al clientes penetrar in telephonos target sin requirer interaction del usator.

Vulnerabilitates

Lookout forniva detalios del tres vulnerabilitates de iOS:

• CVE-2016-4655: Fuga de information in le kernel – Un vulnerabilitate de mappage del base del kernel que fuga information al attaccante, permittente le calcular le location del kernel in le memoria.
• CVE-2016-4656: Corruption de memoria del kernel que duce al jailbreak – Vulnerabilitates al nivello del kernel de iOS de 32 e 64 bits que permitte al attaccante facer secretemente un jailbreak del dispositivo e installar software de vigilantia – detalios in le referentia.
• CVE-2016-4657: Corruption de memoria in le webkit – Un vulnerabilitate in le Safari WebKit que permitte al attaccante compromitter le dispositivo quando le usator clica sur un ligamine.

Project Zero de Google documentava un altere exploita, nominate FORCEDENTRY, in decembre 2021. Secundo le investigatores de Google, Pegasus inviava un iMessage a su targetas que contineva lo que pareva esser imagines GIF, ma que in facto contineva un imagine JBIG2. Un vulnerabilitate in le implementation Xpdf de JBIG2, re-usate in le software operative de telephono iOS de Apple, permitteva a Pegasus construer un architectura de computator emulate intra le fluxo JBIG2, que esseva tunc usate pro implementar le attacco de zero clic. Apple corrigeva le vulnerabilitate in iOS 14.8 in septembre 2021 como CVE-2021-30860.

A partir de julio 2021, Pegasus probabilemente usa multe exploitas, alicun non listate in le CVEs mentionate supra.

Pegasus Anonymizing Transmission Network

Le gruppo de derectos human Amnesty International reportava in le investigation de 2021 que Pegasus emplea un sophisticate infrastructura de commando e controlo (C&C) pro livrar cargos utile de exploitation e inviar commandos a objectivos de Pegasus. Il ha al minus quatro cognite iterationes del infrastructura C&C, nominate le Pegasus Anonymizing Transmission Network (PATN) per le gruppo NSO, cata un includente usque a 500 nomines de dominio, servitores DNS, e altere infrastructura de rete. Le PATN supoditemente utilisa technicas tal como le registration de alte numeros de porto pro lor infrastructura in linea pro evitar le scandir de internet conventional. PATN anque usa usque a tres subdominios aleatorisate unic per tentativa de exploitation assi como camminos URL aleatorisate.

Deteger Pegasus

Debite al natura oculte de su installation, Pegasus previemente solmente poteva esser detegite via forense digital. Le 16 de januario 2024, Kaspersky Labs annunciava in un communicato de pressa un nove methodo de deteger le programmatura spia pro apparatos iOS que involveva le inspection del file shutdown.log, le qual registra eventos de reinitiation, pro indicatores de compromisso. Kaspersky developpava un instrumento que extrahe, analysa, e interpreta le file shutdown.log pro facilitar le processo de localisar le signatura malitiose. Iste methodo es solmente effective si le apparato es reinitiate le mesme die que illo es infectate con Pegasus.

Amnesty International publicava un utilitate de codice aperte appellate Mobile Verification Toolkit que es designate pro deteger tracias de Pegasus. Le software functiona sur un computator personal e analysa datos includente files de reserva exportate ab un iPhone o un telephono Android.

Per pais

Patrono:See also Ben que on declara que Pegasus es destinate a esser usate contra criminales e terroristas, illo anque ha essite usate per governamentos tanto autoritari como democratic pro spiar criticos e opponentes. Un reportator special del ONU sur le libertate de opinion trovava que le uso del programmatura spia per governamentos abusive poterea "facilitar executiones e occisiones extrajudicial, summari o arbitrari, o le disparition fortiate de personas."

Armenia

Circa vinti citatanos armenie esseva spiate via le programmatura spia Pegasus. Le experto de media Arthur Papyan diceva que illo mirava le figuras clave del opposition e del governamento – empleatos governamental actual e passate qui cognosceva secrete de stato de valor e ha influentia politic, includente le ancian director del Servicio de Securitate National e le actual presidente del Partito del Patria de centro-dereita. Le expertos local suspectava que illes esseva mirate o per le governamento de Armenia o per le de Azerbaijan, o forsan per ambes. Papyan diceva que le gruppo NSO sembla facer jailbreaking de un telephono e forni un interfacie pro vider le datos obtenite. Le ministro del industria de alte technologia Vahagn Khachaturyan anque recipeva un littera de advertimento de Apple; ille rejectava le theoria que le parte spiante poterea esser le actual governamento armenie.

Azerbaijan

Le lista de citatanos spiate includeva dozena de jornalistas e activistas de Azerbaijan. On allegava que lor telephonos mobile esseva interceptate. Le chef del servicio azerbaijani de Radio Liberty/Radio Free Europe (Azadliq) Jamie Fly exprimeva su colera quando on revelava que le telephonos de su cinque empleatos actual e passate esseva interceptate con Pegasus.

Bangladesh

Reportos e investigationes indica que Bangladesh es inter le 45 paises ubi infectiones del programmatura spia Pegasus esseva detegite inter 2016 e 2018, secundo le recerca de securitate cibernetic de Citizen Lab. Le programmatura spia, developpate per le Gruppo NSO de Israel, permitte le accesso non detegite al messages, cameras, e microphonos de smartphones.

Citizen Lab identificava un operator con le nomine de codice **GANGES** usante dominios de thema politic pro mirar apparatos in Bangladesh, India, e Pakistan. Durante le electiones de 2018, figuras del opposition reportava intrusiones telephonic consistente con infectiones de Pegasus, ben que nulle ligamine directe con le governamento esseva provate. Le governamento nega le emption o le uso de Pegasus, nominante le allegationes "sin fomento".

Bangladesh manca de leges comprehensive de securitate cibernetic, dependente del Acto ICT (2006) e del Acto de Securitate Digital (2018), le quales prohibi le vigilantia non autorisate sed remane inadequate contra programmatura spia avantiate. Le Articulo Constitutional 43(B) e le Section 63 del Acto ICT protege le privacitate del communicationes, sed lacunas de execution persiste.

Equipamento de vigilantia israeli arrivava al autoritates de Bangladesh via intermediarios malgrado le absentia de ligamines diplomatic formal. Ben que Pegasus specificamente remane non confirmate in iste transactiones, le ventas sublinea le accesso de Bangladesh a instrumentos de monitorisation avantiate.

Bahrain

Citizen Lab revelava que le governamento de Bahrain usava le Pegasus del NSO Group pro hachar activistas, bloggueros, membros de Waad (un societate politic bahraini secular), un membro de Al Wefaq (un societate politic bahraini shiita), e membros del Bahrain Center for Human Rights. Bahrain supoditemente acquireva accesso al programmatura spia in 2017. Secundo le reporto, le telephonos mobile de un total de novem activistas de derectos esseva "hachate con successo" inter junio 2020 e februario 2021. Illes hachate includeva tres membros de Waad, tres del BCHR, un de Al Wefaq, e duo del dissidentes exiliate qui reside in London. Le Citizen Lab attribueva "con alte confidentia" que un operator de Pegasus, LULU, esseva usate per le governamento bahraini pro violar le telephonos de al minus quatro del novem activistas.

In januario 2022, Bahrain esseva accusate de usar le programmatura spia Pegasus pro hachar un defensor de derectos human, Ebtisam al-Saegh. Le telephono del prominente activista esseva hachate al minus octo vices inter augusto e novembre 2019. Secundo le Citizen Lab, post le tentativa de hachage, al-Saegh faceva fronte a incidentes ubi illa esseva harrassate per le autoritates de Bahrain. Isto includeva esser citate a un station de policia, interrogation, menacias de stupro, e assalto physic e sexual. Le attacco lassava le defensor de derectos in un stato de "timor e terror quotidian".

In februario 2022, un investigation per Citizen Lab e Amnesty International revelava que le programmatura spia Pegasus esseva usate pro infectar le apparatos de un advocato, un jornalista in linea, e un conseliero de sanitate mental in Bahrain. Tote le tres activistas esseva critic del autoritates bahraini e esseva mirate con Pegasus inter junio e septembre 2021. Un del tres activistas remaneva anonyme, durante que le altere duo esseva Mohammed al-Tajer e Sharifa Swar (conseliero de sanitate mental).

In decembre 2022, un activista bahraini exiliate, Yusuf al-Jamri, presentava un demanda judicial contra le governamento de Bahrain e le Gruppo NSO, allegante que su telephono esseva hachate usante le programmatura spia Pegasus in augusto 2019. Le hachage esseva confirmate per le recercatores de Citizen Lab, qui affirmava que le servitores que mirava al-Jamri esseva connectite con Bahrain. Yusuf al-Jamri fugeva al R.U. con su familia in 2017, post facer fronte a multiple detentiones, e episodios de interrogation, tortura, assalto sexual, e menacias de stupro. Expertos affirmava que ille esseva hachate dies post publicar tweets sur Moosa Mohammed, le activista bahraini qui protestava le executiones in Bahrain e ascendeva al tecto del ambassada del pais in London.

Djibouti

In 2018, le Central Intelligence Agency del S.U.A. emeva Pegasus pro le governamento de Djibouti pro ducer operationes contra le terrorismo (malgrado le mal record de derectos human de Djibouti).

Republica Dominican

In 2023, un investigation per Amnesty International e Citizen Lab trovava que Nuria Piera, un jornalista del Republica Dominican cognoscite pro su investigationes sur le corruption in le pais, esseva mirate per un actor incognite usante le programmatura spia Pegasus al minus tres vices inter 2020 e 2021.

Egypto

Le PM egyptie Mostafa Madbouly esseva seligite pro un possibile mira per Pegasus – apparentemente per Arabia Saudita.

El Salvador

In januario 2022, El Faro, un prominente medio de novas salvadorian, revelava que un majoritate de su personal habeva lor telephonos infiltrate usante Pegasus. Le mira esseva discoperite in un investigation ducite per Citizen Lab e Access Now; le investigation revelava que le jornalistas de altere 13 organisationes de novas salvadorian esseva mirate anque. Inter julio 2020 e novembre 2021, Pegasus esseva deployate sur le telephonos de 22 empleatos de El Faro, includente reporteros, editores, e altere personal. Al momento del mira, El Faro investigava scandalos de corruption governamental, e le tractos clandestine del governamento con le bandas del pais. Le governamento salvadorian negava le responsabilitate pro le espionage, e le Gruppo NSO refusava revelar si le governamento salvadorian esseva un cliente.

Estonia

Estonia entrava in negotiationes pro procurar Pegasus in 2018, e habeva facite un pagamento initial de $30 milliones pro le instrumento. Estonia sperava usar le instrumento contra telephonos russe (presumibilemente pro colliger intelligentia). Israel initialmente approbava le exportation de Pegasus a Estonia, sed post que un alte official de defensa russe contactava le agentias de defensa israeli e revelava que Russia habeva apprendite del intentiones de Estonia de obtener Pegasus, Israel decideva de non permitter a Estonia usar Pegasus contra omne numero de telephono russe (post un debaite acalorate inter officiales israeli) pro evitar damma al relationes israeli con Russia.

Estonia ganiava accesso al programmatura spia Pegasus in 2019. Citizen Lab ha discoperite que Estonia ha deployate Pegasus extra su frontieras, contra objectivos in "multe" paises del UE.

Finlandia

In januario 2022 le Ministerio de Affaires Estrangere de Finlandia reportava que plure telephonos de diplomatas finnese habeva essite infectate con le programmatura spia Pegasus. Antti Pelttari, le Director del Servicio de Securitate e Intelligentia de Finlandia (Supo), declarava que un governamento estranjere esseva multo probabilemente detra le infection.

Francia

In julio 2021, Le Monde reportava que le Presidente de Francia Emmanuel Macron e 14 ministros francese esseva marcate como potential objectivos de Pegasus pro espionage per Marocco; le autoritates maroccan negava le uso de Pegasus e nominava le allegation como "sin fomento e false" lo que un consortio de jornalistas e Amnesty International ha demonstrate que il ha "elementos technic que proba le escuta".

Germania

Pegasus es in uso per le Officio Federal de Policia Criminal de Germania (BKA). BKA acquireva Pegasus in 2019 con "maxime secreto", malgrado le hesitationes de su consilio legal. Le uso de Pegasus per BKA esseva plus tarde revelate per le medios german. Fontes del servicios de securitate de Germania ha dicite a jornalistas que le iteration german del programmatura spia Pegasus include salveguardas incorporate pro prevenir le abuso e complir con le leges de privacitate del UE. Tamen, le officiales non ha confirmate o elaborate publicamente sur isto.

In februario 2023, le jornalista russe independente e critico de Putin Galina Timchenko habeva su iPhone infectate con Pegasus durante que illa se trovava in Berlin.

Hungaria

Le governamento de Viktor Orbán autorisava le uso de Pegasus per le servicios de intelligentia e de application del lege hungare pro mirar le opponentes politic del governamento. Le governamento de Orbán ha essite accusate de usar lo pro spiar membros del medios assi como le opposition hungare. Secundo le constatationes publicate in julio 2021, jornalistas e gerentes de holdings de medios sembla haber essite spiate per le governamento hungare con Pegasus. Numeros de telephono de al minus 10 advocatos, al minus 5 jornalistas, e un politico del opposition esseva includite in un lista filtrate de potential objectivos de vigilantia de Pegasus.

In novembre 2021, Lajos Kósa, chef de un committee parlamentari de defensa e de application del lege, esseva le prime alte official hungare qui recognosceva que le Ministerio del Interior del pais emeva e usava Pegasus. Kósa admitteva que Hungaria habeva de facto emite e usate Pegasus, declarante "io non vide nihil de objectionabile in illo [...] grande companias technologic realisa un monitorage multo plus ample de citatanos que le stato hungare face."

India

Articulos principal: Revelationes del Projecto Pegasus in India e Scandalo de spionage de WhatsApp

Al fin de 2019, Facebook initiava un processo contra NSO, affirmante que Pegasus habeva essite usate pro intercepter le communicationes de WhatsApp de un numero de activistas, jornalistas, e bureaucratas in India, conducente a accusationes que le governamento indian esseva implicate. 17 individuos includente activistas de derectos human, eruditos, e jornalistas confirmava a un publication indian que illes habeva essite targetate.

Numeros de telephono de ministros indian, lideres de opposition, ex-commissarios electoral e jornalistas esseva allegatemente trovate in un base de datos de targetas de piratage de NSO per le Projecto Pegasus in 2021. Numeros de telephono de activistas de Koregaon Bhima qui habeva datos compromittente implantate in lor computatores via un piratage esseva trovate in un lista de numeros de telephono de vigilantia de Pegasus.

Analyse forense digital independente conducite sur 10 telephonos indian cuje numeros esseva presente in le datos monstrava signos de o un tentativa o un piratage succedite de Pegasus. Le resultatos del analyse forense revelava correlationes sequential inter le hora e le data in que un numero de telephono es introducite in le lista e le initio del vigilantia. Le intervallo generalmente varia inter alicun minutas e un par de horas.

Dece-un numeros de telephono associate con un empleata del Corte Supreme de India e su familia immediate, qui accusava le ancian Chef de Justitia de India, Ranjan Gogoi, de harrassamento sexual, esseva anque allegatemente trovate in un base de datos indicante le possibilitate que lor telephonos habeva essite spionate.

Registros anque indica que numeros de telephono de alicun del principal actores politic in Karnataka sembla haber essite seligite circa le tempore quando un intense lucta de poter occurreva inter le Partito Bharatiya Janata e le governamento del stato ducite per le coalition Janata Dal (Secular)-Congresso in 2019.

In octobre 2023, Apple advertisava jornalistas indian e politicos de opposition que illes poterea haber essite targetas de attaccos patrocinate per le stato usante le software spion Pegasus. Un investigation de Washington Post discoperiva que officiales del governamento indian pressava Apple pro revocar le advertimentos. Apple, in su loco, inviava e-mails dicente que le advertimentos poterea haber essite un falsa alarma e demandava al medios de communication mentionar le mesme in lor articulos, durante que officiales del governamento diceva al medios que illo poterea haber essite un "malfunction algorithmic". Le Ministro de Commercio Piyush Goyal diceva que le advertimentos esseva un "farsa" per Apple. Un consiliero del governamento, Sanjeev Sanyal, allegava que le advertimentos esseva parte de un conspiration implicante Access Now, George Soros, Apple e politicos de opposition pro accusar falsemente le governamento de piratage.

Iraq

Le telephono del Presidente iraqi Barham Salih esseva trovate in un lista de targetas potential de vigilantia de Pegasus (tamen, le targetage real – tentate o succedite – non poteva esser determinate). Le targetage de Salih semblava haber essite ligate a Arabia Saudita e le Emiratos Arabe Unite.

Israel

Uso per le policia israeli

In januario 2022, on reportava que Pegasus esseva usate illegalmente per le Policia Israeli pro monitorar citatanos assi como de nationes estranier qui esseva accidentalmente o intentionalmente infectate per le software. Le vigilantia esseva ordinate per officieros de policia de alte rango, e esseva realisate sin mandatos o supervision judicial. Le base legal pro le uso de software spion contra citatanos es disputate. Le policia habeva allegatemente targetate civiles non suspecte de necun crimine, includente organisatores de protestos contra le governamento, burgomaistros, activistas contra paradas LGBT, empleatos de companias de proprietate governamental, un socio de un politico de alte rango, e ancian empleatos del governamento. In un caso, on allegava que le policia targetava un activista qui non esseva suspecte de un crimine, allegatemente pro colliger information sur le affaires extramatrimonial del activista e usate lo como pression.

In alicun casos, Pegasus esseva usate pro obtener information non ligate a un investigation in curso pro esser usate plus tarde pro pressar le subjecto de un investigation. In alicun casos, le policia usava Pegasus pro obtener information incriminante de apparatos de suspectos, e postea celava le fonte del information incriminante affirmante que illo exponerea activos de intelligentia. Ben que le Policia Israeli negava formalmente le allegationes in le reporto, alicun alte officiales de policia ha insinuat que le pretensiones esseva ver. Le reporto duceeva al annuncio de un numero de investigationes parallel sur le conducta del policia, con alicun officiales demandante un Commission de inquesta. Ben que le Procurator General lanceava un investigation interne sur le allegationes, le Consilio de Protection de Privacia (que consilia le Ministro de Justitia), demandava que un commission de inquesta de stato sia create.

Le 1 de februario, le policia admitteva que habeva, de facto, un mal uso del software. Le 7 de februario, le ampletude del vigilantia sin mandato esseva ulteriormente revelate includente politicos e officiales del governamento, capites de corporationes, jornalistas, activistas, e mesmo Avner Netanyahu, le filio del tunc Prime Ministro, Benjamin Netanyahu. Isto ha ducite a nove appellos pro un inquesta public, includente del proprie commissario de policia actual Kobi Shabtai (nominate in januario 2021), assi como del Ministra del Interior, Ayelet Shaked e alteres.

Plus tarde in le die, le Ministro de Securitate Public (le ministro responsabile pro le policia), Omer Bar-Lev, annunciava que ille formarea un commission de inquesta, que essera presidite per un judice retirate. Bar-Lev sublineava que iste commission recipera essentialmente tote le poteres de un commission de stato (cujus formation require le appoio total del cabinete), includente le autoritate de citar testes, "sin importar le rango," cuje testimonio pote esser usate in futur prosecutiones. Malgrado isto, le appellos pro un commission de stato persisteva de parte de plure ex-chefes de ministerio qui esseva targetate. Le die sequente, le Controlator del Stato Matanyahu Englman, nominante le crise un "calpestamento del valores de democratia e privacia," diceva que le investigation lanceate per su officio essera anque extense, addente que illo non solmente includera le policia, sed anque le Ministerio de Justitia e le Officio del Procurator del Stato.

In septembre 2023, Apple emitteva un reparo de software de emergentia post que illo esseva avertite que le Gruppo NSO de Israel habeva injectate su software spion Pegasus remotemente e furtivemente in iPhones e iPads.

Jordania

Inter augusto 2019 e decembre 2021, telephonos Apple de quatro activistas de derectos human, advocatos e jornalistas jordanian esseva piratate per un cliente governamental de NSO (apparentemente agentias del governamento jordanian). Le governamento jordanian negava su implication.

In januario 2022, on revelava que le telephono del advocata e activista jordanian Hala Ahed Deeb esseva targetate con Pegasus.

In februario 2024, un reporto publicate per le gruppo de derectos digital Access Now revelava que le telephonos de plus de 30 personas in Jordania, includente jornalistas, advocatos e activistas, habeva lor telephonos infectate con Pegasus inter 2020 e 2023.

Kazakhstan

Activistas in Kazakhstan esseva targetate, in addition a officiales de prime nivello, como Kassym-Jomart Tokayev, Askar Mamin e Bakytzhan Sagintayev. Inter le 2000 numeros kazakh targetate esseva le critica del governamento Bakhytzhan Toregozhina, assi como le jornalistas Serikzhan Mauletbay e Bigeldy Gabdullin. Le majoritate de iste victimas esseva implicate in un movimento juvenil civic Oyan, Qazaqstan.

Lettonia

Citizen Lab notava prime le uso de Pegasus in Lettonia in 2018; Citizen Lab crede que Pegasus es ancora usate per Lettonia a partir de 2023.

In februario 2023, le iPhone de Galina Timchenko, jornalista russe e co-fundatrice del publication de novas russe basate in Lettonia Meduza, esseva infectate con Pegasus. Timchenko recipeva un notification sur un attacco patrocinate per le stato contra su apparato de parte de Apple, con expertos de Citizen Lab e Access Now confirmante posteriormente que le apparato habeva de facto essite compromittite con Pegasus, con le attaccante habente obtenite accesso total al apparato. Le attacco occurreva le die ante un conferentia de medios russe independente exiliate in Berlin al qual Timchenko assisteva; su telephono poterea haber essite usate pro ascultar le conversationes del jornalistas durante le conferentia. Iste attacco es le prime instantia confirmate de Pegasus essente usate contra un jornalista russe. Il non es clar qual stato realisava le attacco: un agentia de intelligentia europee poterea anque haber cercate surveillar prominente expatriatos russe, e ben que le Gruppo NSO non exporta Pegasus a Russia, un tertie pais poterea anque haber realisate le attacco a petition de Russia. Timchenko esseva in Germania durante le attacco sed habeva un telephono con un carta SIM letton.

The Guardian posteriormente constatava que tres altere jornalistas expatriate russe con numeros de telephono letton anque recipeva notificationes sur attaccos patrocinate per le stato contra lor apparatos de parte de Apple (assi como un additional jornalista russe con un numero de telephono non letton).

Mexico

Secundo le New York Times, Mexico ha essite "le prime e le plus prolific usator de Pegasus". Mexico in 2011 deveniva le prime pais a emer Pegasus, vidente lo como un nove instrumento in le lucta del pais contra le carteles de droga. Le autoritates mexican anque cercava cultivar capacitates de intelligentia autonome, habente essite usque tunc multo dependente del Statos Unite pro le capacitates de collection de intelligentia.

Versiones antique de Pegasus esseva usate pro surveliar le telephono de Joaquín Guzmán, cognoscite como El Chapo. In 2011, le presidente mexican Felipe Calderón haberea appellate NSO pro merciar le compania pro su rolo in le captura de Guzmán.

In pauc annos, le autoritates comenciava a usar Pegasus pro visar le societate civil (incluse defensores de derectos human, activistas contra le corruption, e jornalistas). Quando un lista de 50.000 numeros de telephono de potential objectivos de surveliantia de Pegasus (seligite per governamentos clientes individual) esseva filtrate in 2021, un tertio de illos esseva mexican.

Le presidente Andrés Manuel López Obrador (qui prendeva possession in 2018) habeva promittite de cessar le uso del software spia per le autoritates mexican; nonobstante, reportos de uso e abuso de Pegasus ha continuate durante su presidentia (incluse un politico del opposition). Post reformas del policia federal e del agentia de intelligentia per le governamento de Obrador, le armea mexican deveniva le unic usator de Pegasus in 2019. Le fortias armate mexican ha essite un usator prolific de Pegasus. Le fortias armate mexican ha assumite un rolo cata vice plus prominente durante le presidentia de Obrador, e pote haber devenite un centro de poter independente capace de spiar autonomemente detractores e criticos civil, con le governamento impotente pro reprimer su abusos. Le armea arrivava usque a visar Alejandro Encinas, le subsecretario del pais pro derectos human (e un alliato proxime del presidente Obrador), un critico prominente del armea qui investigava abusos de derectos human committite per le armea mexican al momento del attacco, assi como altere officiales del governamento implicate in iste enqueta.

In 2023, le gasto de Mexico in Pegasus habeva totalisate plus de 60 milliones de dollares.

Visar scientistas e campaniatores de sanitate

In 2017, cercatores de Citizen Lab revelava que ligamines de exploit de NSO pote haber essite inviate a scientistas e campaniatores de sanitate publica mexican. Le objectivos supportava mesuras pro reducer le obesitate infantil, incluse le "Taxa sur Soda" de Mexico.

Sequestro de massa in Iguala in 2014

In julio 2017, le equipa international assemblate pro investigar le Sequestro de massa in Iguala in 2014 se plangeva publicamente que illes pensava que illes esseva surveliate per le governamento mexican. Illes declarava que le governamento mexican usava Pegasus pro inviar les messages re casas funebre que contineva ligamines que, quando on cliccava sur illos, kpermitteva al governamento ascultar surreptiemente le investigadores. Le governamento mexican ha negante repetidamente omne haccage non autorisate.

In 2023, on revelava que le intelligentia del Armea Mexican usava Pegasus pro monitorar membros del cartel Guerreros Unidos e officiales de policia in le area al momento del sequestro, capturante un chef de cartel e le commandante de policia discutente ubi portar le studentes ille nocte. Le Armea habeva soldatos in le stratas e un battallon local habeva un informator infiltrate con le studentes. Communicationes interceptate dies a post revelava duo suspectos parlante re liberar studentes, indicante que illes poterea ancora esser vive. Malgrado isto, le militares nunquam compartiva iste information con le officiales qui cercava le studentes, e il non ha evidentia que suggere que illes tentava un rascate.

Assassinato del jornalista Cecilio Pineda Birto

Cecilio Pineda Birto, un jornalista freelance mexican, esseva assassinate per sicarios durante que ille reposava in un hamaca juxta un lavatorio de autos. Birto habeva reportate sur le ligamines inter politicos local e organisationes criminal, e habeva recipite menacias de morte anonyme durante le septimanas precedente le assassinato; approximatemente al mesme tempore, su numero de telephono esseva seligite como un potential objectivo pro surveliantia de Pegasus per un cliente mexican de Pegasus. Le software spia Pegasus pote haber essite usate pro determinar le location de Birto pro exequer le attacco per geolocalisar su telephono; le disployamento de Pegasus in su telephono, totevia, non poteva esser confirmate proque su telephono dispariva del scena del crimine.

Visar le candidato presidential Obrador

In le periodo previe al election presidential mexican de 2018, dozena de socios proxime del candidato presidential Andrés Manuel López Obrador (qui esseva posteriormente elegite) esseva seligite como potential objectivos. Le objectivos potential includeva membros proxime de su familia, su cardiologo, e membros de su circulo intime personal e politic. Registrationes del conversationes de Obrador con su familia e collegas de partito esseva posteriormente filtrate al publico in un tentativa de disturbar su campania electoral.

Uso per carteles de droga mexican

Pegasus ha essite usate per carteles de droga e actores governamental ligate a carteles pro visar e intimidar jornalistas mexican.

Altere

Le vidua de un famose jornalista mexican assassinate esseva le objectivo de un tentativa de attacco de Pegasus 10 dies post que su sposo esseva assassinate.

Marocco

In 2019, duo campaniatores pro-democratic moroccan esseva notificate per WhatsApp que lor telephonos habeva essite compromittite con Pegasus.

In junio 2020, un investigation per Amnestia International allegava que le jornalista moroccan Omar Radi esseva visate per le governamento moroccan usante le software spia israelian Pegasus. Le gruppo de derectos human affirmava que le jornalista esseva visate tres vices e spiate post que su dispositivo esseva infectate con un instrumento de NSO. Intertanto, Amnestia etiam affirmava que le attacco occurreva post que le gruppo NSO actualisava su politica in septembre 2019.

In julio 2021, on revelava que le Prime Ministro moroccan Saad Eddine el-Othamani e le Rege moroccan Mohammed VI esseva seligite pro esser visate – apparentemente per actores del stato moroccan mesme.

Secundo revelationes de julio 2021, Marocco habeva visate plus de 6.000 telephonos algerian, incluse illos de politicos e officiales militar de alte rango, con le software spia. Le governamento algerian posteriormente rumpeva relationes diplomatic con Marocco in augusto 2021, citante le allegate disployamento moroccan de Pegasus contra officiales algerian como un del "actiones hostile" que motivava le decision.

Pais Basse

Le Pais Basse es un usator suspecte de Pegasus. Le software spia Pegasus esseva usate pro spiar Ridouan Taghi, un criminal de alto profilo. Post le assassinato del advocato Derk Wiersum, on demandava al Servicio General de Intelligentia e Securitate (AIVD) nederlandese adjutar con le processo de capturar Ridouan Taghi.

Panama

Le presidente de Panama Ricardo Martinelli cercava personalmente obtener instrumentos de ciberespionage post su election in 2009. Post un refusa per le SUA in 2009, Martinelli obteneva con successo tal instrumentos de venditores israelian, exprimente un interesse in acquirer un instrumento capace de haccar telephonos mobile in un reunion private in 2010 con le Prime Ministro israelian Netanyahu. In 2012, systemas de NSO esseva installate in le Citate de Panama. Le equipamento esseva posteriormente usate amplemente pro spionage domestic e estranier illicite, incluse le spionage de opponentes politic, magistratos, bchefes de syndicatos, e competitores commercial, con Martinelli allegatemente arrivante usque a ordinar le surveliantia de su amante usante Pegasus.

Palestina

Le telephonos mobile de sex activistas palestinian esseva haccate usante Pegasus, con alcunos del attaccos occurrente ja in julio 2020, secundo un reporto de Front Line Defenders. Salah Hammouri, un defensor de derectos human franco-palestinian e un del sex victimas del attacco de Pegasus, ha presentate un demanda contra NSO in Francia, accusante le compania de un violation del derectos de privacitate.

Polonia

Licentias de Pegasus esseva concordate inter Benjamin Netanyahu e Beata Szydło in julio 2017. Citizen Lab revelava que plure membros de gruppos de opposition politic in Polonia esseva haccate per le software spia Pegasus, levante questiones alarmante sur le uso del software per le governamento polonese. Un advocato representante gruppos de opposition polonese e un procurator implicate in un caso contra le partito de governamento Lege e Justitia etiam esseva compromittite. Un investigation posterior per le officio del procurator general revelava que Pegasus esseva usate contra 578 personas de 2017 a 2022, per tres agentias governamental separate: le Officio Central Anticorruption, le Servicio de Contraintelligentia Militar e le Agentia de Securitate Interne.

In decembre 2021, Citizen Lab annunciava que Pegasus esseva usate contra le advocato Roman Giertych e le procurator Ewa Wrzosek, ambes critic del governamento de Lege e Justitia (PiS), con le telephono de Giertych suffrente 18 intrusiones. On discoperiva 33 haccages al telephono de Krzysztof Brejza, un senator del opposition Plataforma Civic (PO), lo que esseva confirmate per Amnestia International. In le periodo previe al electiones del Parlamento Europee de 2019 e parlamentari polonese, le messages de texto de Brejza esseva furate durante que ille dirigeva le campania del partitos de opposition. Le textos esseva manipulate per medios de communication controlate per le stato, notabilmente TVP, e usate in un campania de diffamation contra le opposition. Isto motivava le Senato polonese a comenciar un enqueta sur le disployamento del software spia.

Le 25 de januario 2022, plus victimas esseva confirmate per Citizen Lab, incluse Michał Kołodziejczak del movimento agrari Agrounia, e Tomasz Szwejgiert, un jornalista e allegate ancian socio del CBA.

Secundo le Officio Supreme de Controlo (NIK), 544 dispositivos de su empleatos esseva sub surveliantia plus de 7.300 vices; alcunos poterea esser infectate con Pegasus.

In januario 2024, le Sejm de Polonia, le camera basse de su parlamento, establiva un commission special pro investigar le uso de Pegasus per le PiS. Comparente ante le commission in martio 2024, le ancian prime ministro Jarosław Kaczyński testimoniava que "le uso de Pegasus esseva conforme al lege, il non habeva mancos, e in 99% del casos illo esseva usate contra criminales."

Le 31 de januario 2025, le ancian ministro de justitia Zbigniew Ziobro esseva arrestate sub allegationes de mal uso del software spia Pegasus.

Ruanda

Activistas politic in Ruanda ha essite visate con Pegasus, incluse le filia e le nepote de Paul Rusesabagina.

Arabia Saudita

In decembre 2020, on reportava que Arabia Saudita e le Emiratos Arabe Unite disployava un exploit de Pegasus de "zero-clic" in iMessage contra duo reporteros basate in London e 36 jornalistas del rete de television Al Jazeera in Qatar.

Jamal Khashoggi

Pegasus esseva usate per Arabia Saudita pro spiar Jamal Khashoggi, qui esseva postea assassinate in Turcia. In octobre 2018, Citizen Lab reportava super le uso de software de NSO pro spiar le circulo intime de Jamal Khashoggi justo ante su homicidio. Le reporto de octobre de Citizen Lab declarava con alte confidentia que le Pegasus de NSO habeva essite installate in le iPhone del dissidente saudita Omar Abdulaziz, un del confidentes de Khashoggi, menses antea. Abdulaziz declarava que le software revelava le "criticas private de Khashoggi al familia regal saudita", lo que secundo Abdulaziz "jocava un rolo major" in le morte de Khashoggi.

In decembre 2018, un investigation del New York Times concludeva que le software Pegasus jocava un rolo in le homicidio de Khashoggi, con un amico de Khashoggi declarante in un demanda judicial que le autoritates saudita habeva usate le software de fabrication israelian pro spiar le dissidente. Le CEO de NSO, Shalev Hulio, declarava que le compania non habeva essite implicate in le "terribile homicidio", sed declinava commentar super reportos que ille habeva viagiate personalmente al capital saudita Riyadh pro un vendita de Pegasus de 55 milliones de dollares.

In 2021, allegationes surgeva que le software poterea etiam haber essite usate pro spiar membros del familia de Khashoggi. Le sposa de Jamal Khashoggi, Hanan Elatr, intendeva demandar le Gruppo NSO, allegante que illa esseva visate per le spyware Pegasus. Illa etiam preparava un demanda judicial in le SUA contra le governamentos de Arabia Saudita e le Emiratos Arabe Unite pro lor implication in le tentativas de installar le software in su telephono mobile. Elatr esseva arrestate in Dubai in april 2018. Le activitate in le telephono confiscate de Elatr, durante que illa esseva sub custodia del servicios de intelligentia del EAU, suggereva ulteriormente que un tentativa esseva facite pro installar le software in ille momento.

Targetage de Jeff Bezos

Pegasus esseva etiam usate pro spiar Jeff Bezos post que Mohammed bin Salman, le principe hereditari de Arabia Saudita, excambiava messages con ille que exploitava vulnerabilitates tunc incognite in WhatsApp.

Targetage del jornalista Ben Hubbard

Ben Hubbard, un correspondente in le Oriente Proxime pro le New York Times, revelava in octobre 2021 que Arabia Saudita usava le software Pegasus del Gruppo NSO pro hachar su telephono. Hubbard esseva visate repetitemente durante un periodo de tres annos inter junio 2018 e junio 2021 durante que ille reportava super Arabia Saudita, e scribeva un libro super le Principe Hereditari saudita Mohammed bin Salman. Hubbard esseva possibilemente visate pro scriber le libro super le Principe Hereditari, e pro su implication in revelar le tentativa de hachage e vigilantia del Projecto Raven per le EAU. Le sauditas tentava examinar le informationes personal de Hubbard duo vices in 2018, un via un message de texto suspicose e le altere via un message de WhatsApp in arabe invitante le a un protesta in un ambassada saudita in Washington.

Duo altere attaccos esseva lantiate contra ille in 2020 e 2021 usante le capacitates de hachage "zero-click". Finalmente, le 13 de junio 2021, un iPhone appertenente a Hubbard esseva hachate con successo usante le exploit FORCEDENTRY. Citizen Lab diceva con "alte confidentia" que le quatro attaccos esseva tentate usante Pegasus.

Altere targetos

Un altere exiliato saudita, Omar Abdulaziz in Canada, esseva identificate per McKinsey & Company como un dissidente influente, e per consequente habeva duo fratres imprisionate per le autoritates saudita, e su telephono cellular hachate per Pegasus.

In junio 2018, un satirista saudita, Ghanem Almasarir, esseva visate per Arabia Saudita con le software Pegasus. Le targetage e hachage del telephono de Almasarir per un rete ligate a Arabia Saudita esseva confirmate per recercatores al Citizen Lab. Le 28 de maio 2019, le littera de reclamation esseva livrate al ambassada saudita in London in nomine de Ghanem Almasarir. In augusto 2022, un judice britannic regulava que le dissidente prominente in London pote demandar Arabia Saudita pro le hachage con Pegasus.

Slovachia

Le Servicio de Information Slovac (SIS) ha acquirite le software Pegasus sub le quarte governamento del Prime Ministro Robert Fico. Quatro fontes anonyme del SIS ha revelate al diario Denník N que Pegasus ha passate del phase de test al operation plen in septembre 2024. Le presentia de "Nove systemas que permitte hachar telephonos" ha etiam essite confirmate per le politico del opposition e ancian presidente del Commission del Assemblea National pro Defesa e Securitate Juraj Krúpa (partito SaS) qui advertiva que le SIS habeva su poteres expandite e pote ora spiar le citatanos sin le necessitate de approbation judicial. Le SIS ha refusate tanto confirmar como negar iste accusationes, citante secreto de stato. Le membros del governamento negava le information de Denník N. Le Ministro del Interior Matúš Šutaj Eštok (Voice – Social Democracy) diceva in le conferentia de pressa de hodie que ille non habeva information super le emption del systema Pegasus e questionava le veritate del articulo de Denník N.

Africa del Sud

Le presidente sud-african Cyril Ramaphosa esseva revelate como un targeto potential del vigilantia de Pegasus, possibilemente per le stato rwandese.

Espania

Uso contra officiales e proponente del independentia catalan e vasco

Patrono:See also Secundo un investigation per The Guardian e El País, le software Pegasus esseva usate per le governamento de Espania pro compromitter le telephonos de plure politicos active in le movimento de independentia catalan, includente le Presidente del Parlamento de Catalonia Roger Torrent, e le ancian membro del Parlamento de Catalonia Anna Gabriel i Sabaté.

Le scandalo resurgeva in april 2022 post le publication de un reporto de un investigation de CitizenLab que revelava un uso extense de Pegasus contra politicos e citatanos catalan, assi como le politico vasco Arnaldo Otegi e le deputato Jon Iñarritu. Un total de 63 victimas esseva identificate, con targetos includente officiales electe (includente alcunos de alte rango) e membros del societate civile (includente activistas, jornalistas, advocatos, e informaticos). Le extension real del targetage esseva potentialmente multo plus grande proque le apparatos Android es multo plus commun in Espania durante que le instrumentos de CitizenLab es specialisate pro discoperir infiltrationes in apparatos Apple. Citizen Lab non attribueva le responsabilitate del attaccos a necun perpetrator, sed notava que le evidentia circumstantial suggere fortemente que le attaccos esseva perpetrate per le Governamento Espaniol. Le 5 de maio 2022, le Ministro de Defesa espaniol admitteva le vigilantia de 20 personas implicate in le movimento de independentia catalan.

Uso contra officiales del governamento espaniol

In maio 2022, le Governamento Espaniol revelava que le smartphonos del Prime Ministro Pedro Sánchez e del Ministra de Defesa Margarita Robles habeva essite visate per Pegasus in maio 2021. Le apparato del Prime Ministro Sanchez esseva infectate duo vices, e le apparato de Robles esseva infectate un vice. Un total de plus de 2.7GB de datos esseva exfiltrate del apparato del PM, durante que solmente 9MB de datos esseva extrahite del apparato del Ministra de Defesa. Le espionage es, usque hodie, negate ma attribuite a entitates maroccan, date le tensiones diplomatic inter le duo paises al momento del targetage.

Thailandia

Secundo un reporto per Citizen Lab e Digital Reach, al minus 30 activistas politic e criticos del governamento de Thailandia esseva affectate per le spyware. Un portavoce del Ministry of Digital Economy and Society declarava que su ministerio non esseva conscie de necun uso de Pegasus per le governamento. Un recercator de Citizen Lab ha dicite que ben que 30 targetos esseva confirmate definitivemente, illes expecta que le numero real sia multo plus alte.

Tibet

Consilieros senior del Dalai Lama (qui non porta un telephono personal ille mesme), le presidente in exilio de Tibet, le personal de un prominente lider spiritual buddhista tibetan Gyalwang Karmapa, assi como plure altere activistas e clericos tibetan – omnes vivente in exilio in India – esseva seligite pro un targetage potential per Pegasus, probabilemente per le governamento indian.

Togo

Un investigation juncte per The Guardian e Le Monde allegava que le software Pegasus esseva usate pro spiar sex criticos del governamento in Togo.

Uganda

Il ha essite reportate que Muhoozi Kainerugaba negotiava un accordo pro usar Pegasus in Uganda, pagante inter $10 e $20 milliones in 2019. Le software esseva postea usate pro hachar le telephonos de 11 diplomatas statounitese e empleatos del ambassada del SUA in Uganda in algun momento durante 2021.

Ukraina

Al minus depost 2019, Ukraina habeva cercate obtener Pegasus in su effortio pro contrariar lo que illo videva como un menacia crescente de aggression e espionage russe. Tamen, Israel habeva imponite un prohibition quasi total al vendita de armas a Ukraina (lo que etiam includeva instrumentos de cyberespionage), temente vender Pegasus a statos que usarea le instrumento contra Russia pro non dominar le relationes con Russia. In augusto 2021, in un momento quando truppas russe se accumulava al frontiera ukrainian, Israel refusava novemente un requesta de un delegation ukrainian que peteva obtener Pegasus; secundo un official ukrainian familiar con le caso, Pegasus haberea potite fornir un supporto critic in le effortio de Ukraina pro monitorar le activitate militar russe. In le sequela del invasion russe de Ukraina in 2022, officiales ukrainian reprochava le supporto tepide de Israel a Ukraina e le effortios israeli pro mantener relationes amical con Russia.

Emiratos Arabe Unite

In decembre 2020, il esseva reportate que Arabia Saudita e le Emiratos Arabe Unite disployava un exploit Pegasus de iMessage "zero-click" contra duo reporteros basate in London e 36 jornalistas al rete de television Al Jazeera in Qatar.

Qatar haberea tentate contractar le firma de cybersecuritate basate in Israel Sdema Group pro un "contracto de plure dozena milliones de euros pro fornir servicios de securitate physic e cybernetic al facilitates del Cuppa del Mundo de Qatar.".

Le Emiratos Arabe Unite usava Pegasus pro spiar le membros del governamento yemenita supportate per le sauditas secundo un investigation publicate in julio 2021. Le EAU usava le spyware pro monitorar e spiar le ministros del governamento internationalmente recognoscite del Presidente Abdrabbuh Mansur Hadi, includente le presidente yemenita e le membros de su familia, le ancian Prime Ministro Ahmed Obaid Bin Dagher, le ancian Ministro de Exteriores Abdulmalik Al-Mekhlafi, e le actual Ministro de Juventute e Sportes, Nayef al-Bakri.

In augusto 2021, Amnesty International confirmava que David Haigh, un prominente advocato britannic de derectos human e fundador del ONG de derectos human Detained International, esseva le prime persona britannic a haber evidentia in su telephono mobile que illo habeva essite hachate per le spyware de NSO. On crede que le hachage illegal esseva realisate in augusto 2020 per le governamento de Dubai. Al momento del infection, David Haigh esseva le advocato representante le Princessa de Dubai Latifa bint Mohammed Al Maktoum qui esseva tenite como hostage, e ille assisteva etiam le Princessa Haya bint Hussein e su equipa legal. Haigh habeva excambiate videos e messages de texto in secreto durante plus de un anno e medie con le Princessa Latifa via un telephono que habeva essite introducite clandestinamente in le villa de Dubai ubi illa esseva detenite. Illa cessava responder le 21 de julio 2020, secundo un captura de ecran del messages que Haigh compartiva. Le analyse monstra que le telephono de Haigh esseva hachate duo septimanas postea.

Le 24 de septembre 2021, The Guardian reportava que le telephono de Alaa al-Siddiq, directora executive de ALQST, qui moriva in un accidente de carrosa in London le 20 de junio 2021, esseva infectate con le spyware Pegasus durante 5 annos usque 2020. Citizen Lab confirmava que le activista emirati esseva hachate per un cliente governamental del Gruppo NSO de Israel. Le caso representava un tendentia preoccupante pro activistas e dissidentes, qui escappava del EAU pro viver in securitate relative, sed nunquam esseva foras del alcance de Pegasus.

In octobre 2021, le Alta Corte de Justitia britannic regulava que agentes de Mohammed bin Rashid Al Maktoum usava Pegasus pro hachar le telephonos de su (ex-)sposa, le Princessa Haya bint Hussein, su advocatos (includente le baronessa Fiona Shackleton), un assistente personal e duo membros de su equipa de securitate in le estate de 2020. Le corte regulava que le agentes actuava "con le autoritate expresse o implicite" del sheikh; ille negava cognoscentia del hachage. Le judicamento se refereva al hachage como "violationes serial del lege penal domestic (del RU)", "in violation de derectos fundamental del common law e del KEDH", "interferentia con le processo de iste corte e le accesso del matre al justitia" e "abuso de poter" per un capite de stato. NSO habeva contactate un intermediario in augusto 2020 pro informar le Princessa Haya del hachage.

Le 7 de octobre 2021, le NSO Group declarava que illo habeva terminate su contracto con le Emiratos Arabe Unite (EAU) pro usar su instrumento de spionage Pegasus post le decision del Alte Corte del Regno Unite que le governante de Dubai misuseva le software Pegasus del firma pro spionar su ex-uxor e su consilieros legal.

In 2022, fontes revelava que un unitate de Mubadala Investment Company de Abu Dhabi, Mubadala Capital, esseva un del plus grande investitores in le fundo de capital de investimento Novalpina Capital de 1 milliardo de euros, le qual emeva le NSO Group in 2019. Depost alora, Mubadala ha essite un investitor in le firma con su compromisso de 50 milliones de euros, acquirente un sede in le comité del plus grande investitores del fundo de capital. Jornalistas, defendores del derectos human e le feminas del familia regal de Dubai esseva traciate como haccate usante le spyware Pegasus durante le mesme periodo.

Un reporto per le Citizen Lab revelava que le spyware Pegasus ligate a un agente emirati esseva usate pro haccar le phonos in Downing Street e le Ministerio de Affaires Estrangere. Un del attaccos de spyware contra le numero 10 occurreva le 7 de julio 2020, le qual on asseverava haber infectate le phono del Prime Ministro britannic Boris Johnson. In plus, al minus cinque attaccos esseva identificate sur phonos del Ministerio de Affaires Estrangere per alliatos del Regno Unite, incluse le EAU, inter julio 2020 e junio 2021. Le EAU esseva anque accusate de emplear un firma pro "monitorar" Jeremy Corbyn.

Regno Unite (UK)

In april 2022, Citizen Lab publicava un reporto declarante que le personal de 10 Downing Street habeva essite targettate per Pegasus, e que on suspectava que le Emiratos Arabe Unite originava le attaccos in 2020 e 2021.

Statos Unite (US)

NSO Group presentava su spyware al Drug Enforcement Administration (DEA), le qual refusava de emer lo a causa de su alte costo.

In augusto 2016, NSO Group (per su subsidiari statounitese Westbridge) presentava su version statounitese de Pegasus al Departimento de Policia de San Diego (SDPD). In le material de marketing, Westbridge emphaseva que le compania es basate in le Statos Unite e proprietate majoritari de un compania matre statounitese. Un sergento del SDPD respondeva al presentation de vendita dicente que illo "sona incredibile". Le SDPD refusava de emer le spyware proque illo esseva troppo car.

In julio 2021, on revelava que le numeros de telephono de circa un dozena de citatanos statounitese – incluse diplomatas, jornalistas, travaliatores de adjuta, e expatriatos dissidente – esseva in un lista de targettas prospective pro infiltration per Pegasus, sed on non sapeva si un attacco esseva unquam tentate o completate contra alcuno de lor apparatos. Inter le numeros de telephono discoperite in le lista esseva illos del principal negotiator del administration Obama del Plano de Action Conjuncte e Comprehensive assi como illos de plure diplomatas del Nationes Unite residente in le Statos Unite. NSO Group ha dicite que Pegasus non es deployate contra necun apparato locate intra le territorio del Statos Unite, sed on ha suggerite que citatanos statounitese pote devenir targettas quando illes es al estraniero.

In novembre 2021, le administration Biden poneva NSO Group sur un lista nigre del Departimento de Commercio pro contractos governamental, post determinar que le action de NSO Group esseva "contrari al politica estraniere e al interesses de securitate national del Statos Unite."

In decembre 2021, on reportava que le spyware Pegasus esseva trovate in le menses precedente sur le iPhones de al minus novem empleatos del Departimento de Stato del Statos Unite, omnes del quales esseva o stationate in Uganda o travaliava sur questiones ligate a Uganda. Later le same month, AP reported that a total of 11 U.S. State Department employees stationed in Uganda had their iPhones hacked with Pegasus. Le governamento del Statos Unite listava NSO Group in le lista nigre pro stoppar lo que illo appellava "repression transnational".

In januario 2022, on reportava que le Federal Bureau of Investigation (FBI) habeva secretemente emite le spyware Pegasus in 2019 e habeva vidite un demonstration de Phantom, un instrumento plus nove capace de targettar numeros de telephono american. Le FBI procedeva a testar ambe instrumentos, e considerava lor uso pro vigilantia domestic in le Statos Unite, lo que supostemente duceva a discussiones inter le FBI e le Departimento de Justitia del Statos Unite; ultimemente le FBI decideva contra le uso del spyware de NSO. Tamen, malgrado le decision de 2021 que rejectava le uso del software de NSO, le equipamiento de Pegasus es ancora in possession del FBI in un installation in New Jersey. Respondente al reportos, officiales del FBI minimisava le aspecto de vigilantia domestic del test de Pegasus, stressante in su loco le Contraspionage como lor pretense scopo principal. Un documento obtenite postea per The New York Times monstrava clarmente que le agentia considerava usar Pegasus e Phantom in casos domestic de application del lege.

L3Harris, un contractante de defensa statounitese, esseva in negotiationes pro acquirer NSO Group, le fabricante de Pegasus. L3Harris supostemente habeva le appoio del intelligentia statounitese in le negotiationes de acquisition. Post menses de negotiationes, le discussiones esseva cancellate post que illos esseva facite public per le medios de communication in junio 2022, con le governamento del Statos Unite reprobante publicamente le tentativa de acquisition.

In martio 2023, le Presidente Joe Biden signava un ordine executive que prohibiva le "uso operational per le Governamento del Statos Unite de spyware commercial que pone riscos al securitate national o ha essite misuse per actores estraniere pro permitter abusos de derectos human in tote le mundo." Isto adjutava a provocar un suspension de un contracto del Departimento de Securitate National con le competitor de NSO, Paragon Solutions, a finales de 2024, sed le proxime Administration Trump restabliva le contracto un anno a post.

Con le transition del administration Biden al administration Trump in januario 2025, NSO Group comenciava a investir pesantemente in effortios de lobbying pro reverter le prohibition del Departimento de Commercio sur lor productos. NSO empleava lobbystas del Vogel Group con stricte ligamines al administration Trump, e spendeva plus de $1,8 milliones in campanias politic del Partito Republican in le electiones del Statos Unite de 2024.

In maio 2025, NSO Group esseva ordinate per un Corte de districto del Statos Unite a pagar $167 milliones in damnos a WhatsApp pro exploitar lor systemas de messageria pro injectiones del spyware Pegasus.

Yemen

Le analyse forense del telephono mobile del investigator independente del ONU, Kamel Jendoubi, revelava le 20 de decembre 2021 que ille esseva targettate per spyware durante que ille investigava crimines de guerra in Yemen. Le numero mobile de Jendoubi esseva anque trovate in le base de datos fugite del Projecto Pegasus. Secundo le datos, Jendoubi esseva un del targettas potential de un del clientes de longe data de NSO Group, Arabia Saudita. Un portavoce de NSO negava que Kamel Jendoubi esseva un del targettas de su clientes.

Organisationes international

Union Europee

In april 2022, secundo duo officiales del UE e documentation obtenite per Reuters, le Commissario Europee de Justitia Didier Reynders e altere officiales del Commission Europee habeva essite targettate per le software de NSO. Le commission apprendeva isto post que Apple notificava milles de usatores de iPhone in novembre 2021 que illes esseva targettate per haccatores appoiate per le stato. Secundo le mesme duo fontes, expertos in IT examinava alcunos del smartphones, sed le resultatos esseva inconcludente.

Projecto Pegasus

Un fuga de un lista de plus de 50.000 numeros de telephono que on crede haber essite identificate como illos de personas de interesse per clientes de NSO depost 2016 deveniva disponibile al organisation de medios sin fin de lucro basate in Paris Forbidden Stories e a Amnesty International. Illes compartiva le information con dece-septe organisationes de medios de communication in lo que on ha appellate le Projecto Pegasus, e un investigation de menses esseva realisate, le qual reportava a partir de medie julio 2021. Le Projecto Pegasus involveva 80 jornalistas del socios de medios incluse The Guardian (UK), Radio France e Le Monde (Francia), Die Zeit e Süddeutsche Zeitung (Germania), The Washington Post (Statos Unite), Haaretz (Israel), Aristegui Noticias, Proceso (Mexico), le Organized Crime and Corruption Reporting Project, Knack, Le Soir, The Wire, Daraj, Direkt36 (Hungaria), e Frontline. Evidence was found that many phones with numbers in the list had been targets of Pegasus spyware. Tamen, le CEO de NSO Group negava categoricamente que le lista in question es ligate a illes, e que le fonte del allegationes non pote esser verificate como un fonte fidel. "Isto es un tentativa de construer qualcosa sur un manco folle de information... Il ha qualcosa fundamentalmente errate in iste investigation".

Le intelligentia francese (ANSSI) confirmava que le spyware Pegasus habeva essite trovate sur le phonos de tres jornalistas, incluse un jornalista de France 24, in lo que esseva le prime vice que un autoritate independente e official corroborava le constatationes del investigation.

Le 26 de januario 2022, le reportos revelava que le telephonos mobile de Lama Fakih, un citatana statounitese-libanese e directora de crises e conflictos in Human Rights Watch, esseva repetitemente haccate per un cliente de NSO Group in un momento quando illa investigava le explosion de Beirut de 2020 que occideva plus de 200 personas.

In julio 2021, un investigation conjuncte conducite per dece-septe organisationes de medios revelava que le spyware Pegasus esseva usate pro targettar e spionar chefes de stato, activistas, jornalistas, e dissidentes, permittente "violationes de derectos human in tote le mundo a un scala massive". Le investigation esseva lanceate post un fuga de 50.000 numeros de telephono de targettas potential de vigilantia. Amnesty International realisava analyses forense de telephonos mobile de targettas potential. Le investigation identificava 11 paises como clientes de NSO: Azerbaidjan, Bahrain, Hungaria, India, Kazakhstan, Mexico, Marocco, Ruanda, Arabia Saudita, Togo, e le Emiratos Arabe Unite. Le investigation anque revelava que jornalistas de multiple organisationes de medios incluse Al Jazeera, CNN, le Financial Times, le Associated Press, The New York Times, The Wall Street Journal, Bloomberg News e Le Monde esseva targettate, e identificava al minus 180 jornalistas de 20 paises qui esseva seligite pro esser targettate con le spyware de NSO inter 2016 e junio 2021.

Reactiones

Responsa de NSO Group

Respondente al reportos de augusto 2016 sur le targettamento de un activista arabe, NSO Group declarava que illes provide a "governamentos autorisate technologia que los adjuta a combatter le terror e le crimine", ben que le Gruppo diceva que illes non habeva cognoscentia de necun incidente.

In decembre 2024, un corte statounitese declarava NSO Group responsabile pro attaccos contra approximatemente 1.400 usatores de WhatsApp, incluse activistas e jornalistas. Le corte decideva que NSO violava le Computer Fraud and Abuse Act e le California Comprehensive Computer Data Access and Fraud Act, rejectante le defensa del compania que illo non esseva responsabile proque Pegasus esseva operate per lor clientes.

Scepticismo super le programma de recompensas pro vulnerabilitates

In le sequela del novas, criticos assereva que le programma de recompensas pro vulnerabilitates (bug-bounty) de Apple, le qual recompensa personas pro trovar defectos in su software, poterea non haber offerite recompensas sufficiente pro impedir que exploits sia vendite in le mercato nigre, in loco de esser reportate a Apple. Russell Brandom de The Verge commentava que le recompensa offerite in le programma de recompensas pro vulnerabilitates de Apple attinge un maximo de $200.000, "justo un fraction del milliones que es regularmente expendite pro exploits de iOS in le mercato nigre". Ille continua demandante proque Apple non "expende su via foras del vulnerabilitates de securitate?", sed etiam scribe que "a pena que le vulnerabilitates [de Pegasus] esseva reportate, Apple los reparava—sed il ha multe altere defectos restante. Dum companias de spyware vide un emption de exploit como un pagamento unic pro annos de accesso, le recompensa de Apple debe esser pagate cata vice que un nove vulnerabilitate appare."

Brandom scribeva etiam: "Le mesme cercatores participante in le recompensa pro vulnerabilitates de Apple poterea ganiar plus moneta vendente le mesme discoperitas a un intermediario de exploits." Ille concludeva le articulo scribente: "Il es difficile dicer quante damno poterea haber essite causate si Mansoor habeva cliccate sur le ligamine de spyware... Le spero es que, quando le proxime cercator trova le proxime defecto, ille pensamento importa plus que le moneta."

Depost iste disveloppamentos, in 2019, Apple augmentava le pagamento de su programma de recompensas pro vulnerabilitates a $1m, e mantene que illo es le programma de recompensas pro vulnerabilitates con le crescentia le plus rapide in le mundo.

Querelas

WhatsApp

Le 20 de octobre 2019, WhatsApp de Meta Platforms Inc. presentava un demanda judicial contra NSO Group de Israel pro exploitar un error in su application de messageria WhatsApp pro installar software spia (Pegasus) que permitteva le vigilantia de 1400 personas in 20 paises, incluse jornalistas, activistas de derectos human, dissidentes politic e diplomatas. WhatsApp diceva que illo cercava un injunction permanente pro blocar NSO de usar su servicio, e demandava al legislatores pro interdicer le uso de cyberarmas como illos que NSO Group ha vendite a governamentos. Le 9 de januario 2023, le Corte Supreme del Statos Unite negava le appello de NSO contra le decision del corte inferior de continuar le demanda e permitteva a WhatsApp persequer su demanda judicial contra NSO Group de Israel.

Le 7 de maio 2025, Meta Platforms Inc. annunciava que illes ganiava un demanda judicial contra NSO Group, recipente $167,3 milliones in damnos punitive e $444.719 in damnos compensatori.

Apple

Le 23 de novembre 2021, Apple annunciava que illo ha presentate un demanda judicial contra le compania de cybersecuritate israelian NSO Group e su compania matre OSY Technologies pro allegatemente vigilar e visar usatores de iPhone con su software spia Pegasus. Apple declarava que contrari al pretension de NSO de visar terroristas e criminales, iste software spia ha anque essite usate contra activistas, politicos e jornalistas. Le declaration de Apple diceva que le compania cerca un injunction permanente pro prohibir a NSO Group le uso de software, servicios o apparatos de Apple pro prevenir ulterior abuso e damno al usatores.

Corte Federal del S.U.

Un corte federal del S.U. (Judice Phyllis Hamilton, Corte de Districto del S.U.) emitteva un injunction permanente prohibiente a NSO Group visar WhatsApp e su usatores. Le corte trovava provas que NSO habeva exploitate le infrastructura de WhatsApp (servidores, contos, etc.), facite ingenieria inverse del application, e usate technicas "zero-click" o similarmente furtive pro installar su software spia (p.ex. Pegasus) sur le apparatos del usatores. In le mesme decision, ben que previemente un jurata habeva adjudicate circa 167 milliones de USD in damnos punitive al matre de WhatsApp (Meta Platforms), le judice reduceva le damnos punitive a circa 4 milliones de USD, citante limites sur le rationes inter damnos punitive e compensatori.

Reusos

In augusto 2024, expertos de securitate revelava que codigo simile a NSO Pegasus esseva reutilisate per agentias ligate a Russia. Illes signalava le proliferation incontrallate de instrumentos de vigilantia a actores autoritari.