AWS cerró las cuentas de NSO Group vinculadas a Pegasus

Y es que Cloudfront es un servicio de red de entrega de contenido, el cual permite a los clientes, en este caso NSO Group, entregar de forma segura datos, videos, aplicaciones y API’s a clientes de todo el mundo con baja latencia y altas velocidades de transferencia, según el propio sitio web de la plataforma.

Cabe mencionar que la utilización de CloudFront no es fortuita, pues al usar su infraestructura en implementaciones de malware, en contra de objetivos, protege a los responsables, en este caso NSO, de los investigadores y otros terceros que intenten descubrir la infraestructura de la empresa.

“El uso de servicios en la nube protege a NSO Group de algunas técnicas de escaneo de internet”, señalaron los responsable de la investigación que descubrió que tan sólo en México había infectado a más de 15,000 números entre el 2016 y el 2017.

Cabe mencionar que la relación entre NSO Group y Amazon no es nueva, pues en mayo de 2020, Vice dio a conocer que existía evidencia de que la empresa israelí estaba haciendo uso de la infraestructura de AWS, pero la compañía no respondió a una solicitud de comentarios sobre si los términos de servicio habían sido violados

No obstante, AWS no fue el único servicio utilizado por NSO Group, ya que la investigación también reveló una vinculación con otras empresas proveedoras de infraestructura de cloud computing, como DigitalOcean, OVH y Linode.

Tras la publicación de la investigación, NSO Group la calificó como “endeble” y además destacó que los editores decidieron publicarla aun cuando “sus fuentes no identificadas los habían engañado, probablemente de manera intencional”, dijo la empresa a la agencia Efe.

Entre las personas afectadas por el spyware en México se encontraban al menos tres de los hijos y varios hermanos del actual presidente, Andrés Manuel López Obrador; su esposa, Beatriz Gutiérrez Müller; su exjefa de campaña y actual secretaria de Economía, Tatiana Clouthier; su conductor y hasta su cardiólogo.

"México, en particular, era un cliente hambriento. En total, varias agencias mexicanas seleccionaron más de 15,000 números solo entre 2016 y 2017", expuso el documento que investigó durante un periodo en que Enrique Peña Nieto aún gobernaba el país.