Barcelona, 5 abr (EFE).- Los Mossos d'Esquadra han concluido que el teléfono móvil del diputado de la CUP Carles Riera fue infectado en 2019 por un programa malicioso que deja el mismo tipo de rastro que Pegasus, el sistema de espionaje que supuestamente se utilizó para intervenir los teléfonos de varios dirigentes independentistas.
Así lo sostienen los Mossos d'Esquadra en un informe, al que ha tenido acceso EFE, que han remitido al titular del juzgado de instrucción número 32 de Barcelona, que investiga una denuncia por supuesto espionaje político con Pegasus a los diputados y exdiputados de la CUP Carles Riera, Albert Botran y David Fernández.
Se trata de una de las causas abiertas en los juzgados catalanes por el supuesto espionaje a dirigentes independentistas, entre ellas la del juzgado de instrucción número 29 de Barcelona por la denuncia del presidente de la Generalitat, Pere Aragonès, y la del juzgado 20 de Barcelona, relativa a los diputados de ERC Josep Maria Jové y Diana Riba.
En este caso, el laboratorio de informática y electrónica forense de los Mossos, adscrito a la División de Policía Científica, ha localizado en el móvil del diputado de la CUP Carles Riera tres mensajes de texto (SMS) que contienen enlaces de direcciones de dominios "incluidos como indicadores de compromiso" del programario malicioso Pegasus.
Los Mossos señalan que una de las formas "más documentadas" que tiene Pegasus para infectar sus objetivos es mediante mensajes SMS que incluyen un enlace malicioso, de forma que si el usuario lo marca le dirige a un servidor que controla el teléfono sin que lo perciba.
En este caso, Riera recibió en su móvil dos SMS con enlaces maliciosos en febrero de 2019, uno con el título "Juicio a la Democracia" y otro "La salida de pactar el desacuerdo", que fueron los que supuestamente le infectaron, y otro en junio con el mensaje "Independentismo y Comunes forman una nueva alternativa pública apoyada por Roures".
Ante esta situación, los Mossos concluyen en su informe que el móvil de Riera fue infectado el 6 y el 26 de febrero de 2019 por un programario malicioso "que deja los mismos rastros" que Pegasus.
En uno de los casos, el programa malicioso descargó 1,59 megabytes en el móvil de Riera y logró extraerle 14,9 megabytes de información, sin poder determinar el destino, mientras que en el otro le descargó 3 megabytes de código malicioso que lograron extraer 6,12 megabytes de datos, también sin poder determinar a dónde se enviaron.
Los especialistas de la policía catalana reconocen en su informe que la detección de Pegasus "es difícil" por su "sofisticación" y las medidas de ocultación implementadas, ya que está diseñado para no tener persistencia en el terminal, de forma que no guarda el programario malicioso en la memoria del teléfono para no ser detectado.
De esta forma, subraya que los estudios que se han realizado sobre Pegasus han llegado a la conclusión de que la "mejor manera" de detectar su presencia es identificar patrones o comportamientos registrados en el sistema por parte del programa malicioso.
Se trata de los "indicadores de compromiso", que recopilan información de procesos, tráfico en red, acciones usadas para explotar vulnerabilidades conocidas, comportamientos anómalos en el funcionamiento del sistema operativo, registros y archivos sospechosos o comunicaciones con dominios específicos que se han vinculado a este programa malicioso.
Respecto a Albert Botran, los Mossos apuntan que han localizado un indicador de compromiso, en diciembre de 2019, si bien puntualizan que ello no implica directamente la "detección automática" del programa malicioso Pegasus.
"No se han localizado los indicadores necesarios para determinar con certeza que se produjo una actividad maliciosa vinculada al programario Pegasus", señala un informe sobre el análisis del móvil de Botran.
Por ello, los Mossos sostienen que, para poder realizar un análisis más detallado, tendrían que disponer de su terminal, para extraer la información, y no únicamente una copia de su contenido entregada por un notario.
Asimismo, sobre David Fernández, los Mossos informan al juez que no han podido analizar la copia digital de su móvil porque no les han facilitado la contraseña para acceder al contenido cifrado. EFE
rg-jf/mg/oli
Últimas Noticias
El Gobierno "dará la batalla" a los Franco por la indemnización del Pazo de Meirás: "Tendrá recorrido jurídico"
El Ejecutivo activará todas las vías legales posibles ante la reciente sentencia sobre la residencia, buscando evitar compensaciones económicas a los descendientes de la dictadura, mientras coordina acciones con distintas entidades públicas para defender el patrimonio colectivo
La participación en las elecciones de CyL sube 2,24 puntos a las 14.00 hasta el 36,97%
Un total de 707.908 ciudadanos han emitido su voto en Castilla y León hasta las 14.00, según el conteo oficial, con incrementos registrados en todas las provincias y sin incidentes destacados en la jornada electoral, según fuentes oficiales
PSOE-A urge a Moreno explicaciones y el cese de Sanz como consejero de Sanidad por "negligencia" en los cribados
Acusan a altos cargos andaluces de ignorar alertas de expertos sobre posibles fallos en pruebas para detectar cáncer de mama, mientras colectivos y representantes exigen acciones inmediatas ante supuestas irregularidades y riesgo en la atención a mujeres afectadas
La participación en las elecciones alcanza el 36,93% a las 14.00 horas, 2,2 puntos más
Un total de 695.599 ciudadanos ya han votado en Castilla y León, lo que representa un notable repunte frente al proceso anterior y registra incrementos en todas las provincias, según los datos oficiales de la Junta a las 14.00 horas
Esan denuncia las "inadmisibles" pintadas contra la Ertzaintza en Hernani que pretenden "un clima de señalamiento"
El sindicato policial condena acciones vandálicas en Hernani dirigidas a agentes y al consejero Bingen Zupiria, afirma que buscan intimidar y rechaza su impacto en la convivencia y el respeto institucional dentro de la sociedad vasca
