Efter en tvåårig undersökning fann forskare vid Citizen Lab och Access Now det Flera av El Salvadors regeringstjänstemän och lokala journalister attackerades med NSO Groups Pegasus-spionprogram.
Det fanns bevis på infektion hos minst 35 personer, och 16 av dem fick sin telefondata stulen. Hotaktörerna sägs ha använt två nolldagars iOS-operationer, vilket gav dem tillgång till målet.
enheter och snoka efter dem.
Pegasus spionprogram infekterar Salvadoraner
NSO Groups ökända Pegasus spionprogram har en lång rad anklagelser. Det israeliska spionprogramföretaget har varit i nyheterna tidigare för att ha sålt ut till olika regeringar för att spionera på lokala aktivister och journalister. Och nu är han återigen taggad med en liknande anklagelse, men med nationen El Salvador.
Baserat på en två år lång undersökning av Citizen Lab och Access Now vid University of Toronto fann forskare Pegasus-infektioner hos flera Salvadoraner. Och majoriteten tillhör landets regering och journalister.
Mer detaljerat uppgav rapporten att 35 personer var infekterade på 37 enheter, och 16 av dem fick sin känsliga data stulen från sina telefoner via mobildata. Totalt upptäcktes 226 intrång som hade tillgång till meddelanden, samtal och allt innehåll som lagrats på målens enheter.
Och detta gjordes genom två noll-klick-fel: en iMessage Kismet exploit och en ForcedEntry exploit. Den första såldes tidigare av NSO Group för att rikta in sig på Al Jazeera-anställda, vilket fick Apple att patcha den i iOS 14. Och den andra (ForcedEntry) erkändes också av Apple, som meddelade sina användare om möjliga attacker sponsrade av staten.
Citizen Lab-rapporten sa att flera Salvadoraner var infekterade med dessa bedrifter. El Faro, en lokal tidning, sa att några av dess anställda var infekterade med Pegasus spionprogram och hävdade också att några medlemmar av El Salvadors regering också har blivit utsatta för mål.
Detta för att spåra president Nayib Bukeles aktiviteter och prata med lokala gäng och ministrar om regeringen och nationens politik.
