'Hackeo' masivo
¿Qué es Candiru, el otro 'Pegasus' con el que se ha espiado al independentismo catalán?
Este programa de espionaje, también israelí y vinculado a Pegasus, infecta los móviles y ordenadores de sus víctimas para extraer información confidencial
![El 'president' de la Generalitat, Pere Aragonès.](https://estaticos-cdn.prensaiberica.es/clip/26a46dcc-b6b6-45bf-b31a-d6ee7c832aca_16-9-discover-aspect-ratio_default_0.jpg)
El 'president' de la Generalitat, Pere Aragonès. / David Zorrakino / Europa Press
![Carles Planas Bou](https://estaticos-cdn.prensaiberica.es/clip/3cf5f6cc-c283-48e1-ad20-c17025600721_source-aspect-ratio_default_0.jpg)
![Carles Planas Bou](https://estaticos-cdn.prensaiberica.es/clip/3cf5f6cc-c283-48e1-ad20-c17025600721_source-aspect-ratio_default_0.jpg)
Carles Planas Bou
Periodista
Periodista tecnológico entre el mundo digital y la política internacional. Centrado en capitalismo de plataformas, IA, vigilancia y derechos digitales. Excorresponsal en Berlín durante más de cuatro años, cubrió los gobiernos de Merkel, la crisis de los refugiados y el auge de la extrema derecha. También ha trabajado en Europa Central y en Canadá. Graduado en Periodismo por la URL y máster en Relaciones Internacionales por la UAB. Ha colaborado con TV3, TVE, Deutsche Welle, Catalunya Ràdio, El Orden Mundial o El Salto.
El Candiru es un pez amazónico conocido por parasitar las branquias de otros peces e incluso la uretra humana. Candiru es también el nombre de la segunda compañía de ciberespionaje más poderosa de Israel y la responsable del programa informático con el que se ha infectado los teléfonos móviles de líderes políticos y activistas independentistas, vigilados desde hace años con este método vampírico.
La investigación publicada este lunes por CitizenLab, laboratorio de investigación tecnológica de la Universidad de Toronto, destapa que cuatro de los más de 60 objetivos catalanes fueron vigilados con las herramientas de esta empresa, descrita como una "mercenaria de la piratería". Su presidente y principal accionista, Isaac Zack, es también uno de los fundadores de NSO Group, fabricante del célebre 'spyware' Pegasus.
La tecnología de Candiru permite espiar en móviles Android, iPhone, en ordenadores Mac o PC e incluso en la nube, teniendo acceso a todo tipo de información privada de sus víctimas. La compañía, cuya estructura es deliberadamente opaca, asegura que puede extraer esa información de aplicaciones como Facebook, Gmail, Skype o Telegram, entre otras.
Las víctimas catalanas
Uno de ellos es Joan Matamala, librero y amigo de infancia del 'expresident' Carles Puigdemont. Entre agosto del 2019 y julio del 2020 su teléfono móvil fue atacado hasta 16 veces con Pegasus, la herramienta de espionaje más conocida y usada, pero también con Candiru. El móvil de Matamala fue analizado por el equipo forense de CitizenLab.
Otros tres catalanes fueron espiados con esta tecnología. Se trata de Xavier Vives y Pau Escrich, cofundadores de la plataforma de voto digital seguro Vocdoni que Òmnium utilizó para sus elecciones internas. La tercera víctima fue Elies Campo, asesor de esta plataforma, inversor de capital riesgo y miembro de CitizenLab.
De la misma manera que hace Pegasus, el programa espía de Candiru se infiltró en los móviles de sus objetivos aprovechando vulnerabilidades de los sistemas o mandando correos electrónicos con enlaces maliciosos. Para ello, los atacantes se hicieron pasar por el Gobierno de España con un mensaje sobre el covid-19, por la organización del Mobile World Congress o por el Registro Mercantil de Barcelona. Esta suplantación de identidad es una estrategia habitual.
El caso de Elies Campo es especialmente revelador. El fabricante de Pegasus asegura que su software no puede 'hackear' móviles de los Estados Unidos, algo que sí hace Candiru. Campo vive al otro lado del Atlántico, con lo que tuvo que ser vigilado con esta herramienta. Aún así, sus padres, residentes en España y ajenos a la vida política, sí fueron vigilados con Pegasus.
España, en la lista negra
El año pasado una investigación de Microsoft junto a CitizenLab detectó al menos 100 personas espiadas por Candiru en países como Israel, Palestina, Turquía, Armenia, Yemen, Singapur, Líbano, el Reino Unido y en España, entre muchos otros. Como con Pegasus, las víctimas de ese espionaje son disidentes, periodistas, activistas, políticos y defensores de los derechos humanos.
Suscríbete para seguir leyendo
- El atestado de los Mossos implica a Turull en la fuga: 'Puigdemont se puso una gorra como la suya y salió detrás de él
- ¿Quién es quién en el Govern de Illa? Lista de los nuevos consellers de la Generalitat de Catalunya
- Los Mossos no aceptaron el ofrecimiento de ayuda de Policía y la Guardia Civil para detener a Puigdemont
- Esther Niubó, la diputada con temple que intentará poner orden como consellera de Educació
- El Govern de Illa se estrena dando un espaldarazo a los Mossos y priorizando Rodalies y barrios
- Así es el Govern de Salvador Illa: los perfiles de los nuevos consellers
- Salvador Illa alaba la 'transversalidad' de un Govern unido por la socialdemocracia y el humanismo cristiano
- El exdiputado Jordi Terrades será el secretario general de Territori, Habitatge i Transició Ecològica