Un fiscal serbio que investigó un presunto plan ilegal de las autoridades para ayudar a los Trump a construir una torre en Belgrado ha sido objeto de un ataque con spyware avanzado, según un análisis de expertos.
Revelado: el papel secreto del gobernante serbio en el esfuerzo "ilegal" para ayudar al negocio de Trump
El hallazgo apunta a un nuevo y preocupante desarrollo en la campaña del régimen autoritario serbio para socavar lo que se cree que es el primer caso penal vinculado a los esfuerzos globales de lucro de la familia del presidente de Estados Unidos, una empresa que los críticos describen como un plan de "pagar para jugar" que intercambia el favor de la administración Trump por oportunidades de negocio.
Rade Bajić, el fiscal objetivo, dijo: "En mi opinión, mi participación en este caso fue la única razón de este ataque ilegal con spyware".
Los analistas de Citizen Lab, un laboratorio de informática forense digital, aún no han establecido quién estaba detrás del ataque, pero el régimen serbio ha sido sorprendido anteriormente usando spyware contra sus oponentes.
Ver imagen en pantalla completaUna captura de pantalla de Trumpbelgrade.com muestra renderizaciones del desarrollo propuesto en Belgrado. Fotografía: Trumpbelgrade.com
La noticia del presunto hackeo sigue a las revelaciones del Guardian la semana pasada de que Aleksandar Vučić, presidente de Serbia, ordenó personalmente que un preciado sitio en Belgrado fuera despojado de su protección legal para que pudiera ser entregado para un hotel y torre Trump de 500 millones de dólares. Vučić, uno de los nacionalistas más influyentes de los Balcanes, recibió al hijo del presidente de Estados Unidos, Donald Jr —"querido Don", como lo llama— y al yerno Jared Kushner mientras se congraciaba con los Trump.
El fin de semana, Vučić respondió a las revelaciones del Guardian sobre su papel en el escándalo confirmando detalles de una reunión previamente secreta. Indicó que no había hecho nada malo. "Luché por mi pueblo", dijo. "Y eso es lo que seguiré haciendo en el futuro".
El año pasado los fiscales presentaron una acusación histórica contra miembros de alto rango del régimen de Vučić, acusándolos de abusar de sus cargos para despojar ilegalmente al edificio del Estado Mayor —un monumento a la reciente y difícil historia de Serbia— de su estatus protegido. Se enfrentan a años de prisión si son declarados culpables.
Kushner, quien lideraba el desarrollo Trump Belgrade, canceló los planes después de que los cargos se hicieran públicos. Vučić prometió represalias, denunciando a los fiscales, incluido Bajić, miembro de la unidad especializada de crimen organizado que presentó la acusación.
Bajić ha dicho que fue retirado del caso sin explicación poco antes de que se publicara la acusación. Luego se dirigió a una de las protestas en curso contra el régimen desencadenadas por la corrupción generalizada, diciendo a los manifestantes en febrero: "La ley será igual para todos".
Ver imagen en pantalla completaJared Kushner, a la izquierda, fue recibido en Belgrado por el entonces presidente, Aleksandar Vučić. Fotografía: Instagram/Aleksandar Vucic
En agosto, Bajić recibió un mensaje de Apple diciendo que había "detectado un ataque mercenario dirigido contra tu iPhone".
Los investigadores de Citizen Lab, que han estado analizando el teléfono de Bajić, dijeron que esto era "un indicador de alta confianza de que su dispositivo probablemente fue objeto de spyware mercenario, como Pegasus".
Trabajando con la Fundación Share, un grupo de derechos serbio, previamente identificaron ataques de spyware contra manifestantes antigubernamentales. En al menos un caso, los analistas de Citizen Lab descubrieron Pegasus en el teléfono de un manifestante. "Una infección de cero clics con spyware Pegasus no habría sido visible para el objetivo, y habría dado al atacante de Pegasus acceso total al dispositivo", dijeron sobre ese descubrimiento.
El Proyecto Pegasus del Guardian reveló cómo periodistas, activistas, políticos y otros han sido objeto de ataques por parte de gobiernos que utilizan el spyware. Se ha contactado para comentar a NSO Group, la empresa con sede en Israel que fabrica Pegasus.
Ver imagen en pantalla completaAleksander Vučić, visto aquí con Donald Trump Jr., no puede postularse para un tercer mandato presidencial, por lo que está tratando de convertirse en primer ministro de Serbia. Fotografía: Facebook/Aleksandar Vucic. Vučić, quien renunció a fines del mes pasado y convocó elecciones anticipadas para el 25 de octubre, espera extender su gobierno de 12 años pasando de presidente a primer ministro. Se ha contactado para comentar con él, al igual que con la unidad de fiscales, que ha dicho que podría presentar más cargos en el caso del edificio del Estado Mayor. Representantes de los Trump y Kushner han negado que participaran en acuerdos de "pagar para jugar" y dijeron que no estuvieron involucrados en la decisión de las autoridades serbias de despojar al edificio de su estatus protegido.
Preguntas frecuentes
Preguntas frecuentes Fiscal serbio que investiga la Trump Tower de Belgrado es objetivo de spyware
1 ¿Qué pasó aquí en términos simples?
Un fiscal serbio que investigaba el proyecto de la Trump Tower de Belgrado fue presuntamente objetivo de spyware, software malicioso utilizado para monitorear secretamente el teléfono o la computadora de alguien.
2 ¿Qué es el spyware?
El spyware es software que se instala secretamente en un dispositivo y recopila información, como mensajes, llamadas, ubicación o actividad del micrófono y la cámara, sin que el usuario lo sepa.
3 ¿Qué es Pegasus y es lo que se usó?
Pegasus es un poderoso spyware comercial fabricado por la empresa israelí NSO Group que puede infectar teléfonos sin ningún clic. Los informes sobre este caso han apuntado a spyware sofisticado de ese tipo, aunque la herramienta exacta y quién la desplegó aún podrían estar bajo investigación.
4 ¿Quién es el fiscal?
El fiscal estaba manejando un caso relacionado con el proyecto de la Trump Tower de Belgrado, un acuerdo inmobiliario que involucra a la Organización Trump en la capital de Serbia. El ataque llamó la atención porque alcanzó a alguien que investigaba un proyecto de alto perfil.
5 ¿Por qué alguien espiaría a un fiscal?
Los posibles motivos incluyen querer conocer sobre la investigación, intimidar al fiscal o monitorear sus contactos. Las autoridades no han confirmado quién estaba detrás de esto.
6 ¿Cómo llega el spyware a un teléfono?
El spyware más antiguo requería que hicieras clic en un enlace malicioso. Herramientas avanzadas como Pegasus pueden infectar un teléfono mediante llamadas perdidas, mensajes de texto o incluso exploits de cero clics, sin requerir ninguna acción del usuario.
7 ¿Cómo sabría si mi teléfono tiene spyware?
Las señales pueden incluir batería que se agota rápidamente, uso de datos inusual, sobrecalentamiento, ruidos de fondo extraños o reinicios inesperados. Pero el buen spyware a menudo no deja rastro visible, por lo que una revisión forense profesional es la forma confiable de averiguarlo.
8 ¿Qué debo hacer si sospecho que soy objetivo?
No restablezcas ni borres el teléfono, eso destruye evidencia. Deja de usarlo para comunicaciones sensibles, ponlo en modo avión y contacta a una organización de seguridad digital o a un experto forense.
9 ¿Qué es un ataque de cero clics?
Es un ataque que funciona sin que la víctima haga nada: no hay enlace que tocar, no hay archivo que abrir. Eso lo hace muy difícil de prevenir con la precaución normal.
10 ¿Pueden las aplicaciones antivirus detectar este tipo de spyware?
Por lo general, no. El spyware comercial como Pegasus está diseñado para evadir el antivirus estándar.
