Dans un rapport publié ce lundi 22 juin sur son site officiel, Amnesty International affirme que les autorités marocaines ont utilisé le logiciel Pegasus, développé par la société israélienne NSO Group Technologies, pour espionner le journaliste d’investigation Omar Radi. L’ONG indique par ailleurs que ce n’est pas la première fois que le logiciel est utilisé au Maroc pour espionner des opposants. Rabat n’a toujours pas réagi.
Un précédent
Les spécialistes de l’ONG disent que les traces laissées par ces attaques sont les mêmes que celles découvertes en 2019 sur le téléphone du militant des droits de l’Homme Maati Monjib. En effet, dans un autre rapport publié en octobre 2019, l’organisation dénonce l’utilisation du logiciel Pegasus à des fins d’espionnage contre le militant.
«Amnesty International a trouvé sur le téléphone d’Omar Radi les mêmes preuves d’exécution d’un programme malveillant que sur celui de Maati Monjib, ce qui est venu corroborer l’hypothèse selon laquelle le même logiciel espion a été utilisé dans les deux cas, à savoir – sur la base des chevauchements d’infrastructure et des caractéristiques des liens utilisés – Pegasus développé par NSO Group», détaille le rapport.
La technique
Les cyberattaques par injection de réseau consistent à forcer le navigateur d’un smartphone à se rediriger vers un site malveillant à partir duquel un logiciel espion est téléchargé. Selon les experts de l’ONG, l’opération nécessite au préalable la prise de contrôle du réseau mobile sur lequel se connecte le téléphone cible. À ce moment, l’appareil est bombardé d’URLs dans le but d’induire en erreur l’utilisateur qui se redirige sans s’en rendre compte vers un autre serveur.
NSO Group Technologies a fait savoir à Forbidden Stories qu’il ouvrirait une enquête, si nécessaire, sur cette affaire, se disant «profondément troublé» par les dernières révélations d’Amnesty International.
Les autorités marocaines n’ont toujours pas réagi au rapport.