Trojanen, från det israeliska företaget NSO Group, har enligt analytiker använts bland annat mot den saudiske journalisten Jamal Khashoggi och Amazonmiljardären Jeff Bezos. SVT, Utrikesmagasinet och franska journalistnätverket Forbidden Stories har i en kartläggning av den privata avlyssningsindustrin med hjälp av Amnesty Internationals säkerhetslabb hittat spår av samma trojan i den marockanske journalisten Omar Radis telefon.
I Marocko är Omar Radi ett välkänt ansikte och en erkänt duktig journalist. Han vittnar om ett allt hårdare klimat för journalister i landet. Efter ett besök hos boende i en fiskeby om invånarnas krav på rätt till mark, ringde flera personer som ställt upp på intervjuer i den politiskt infekterade frågan.
-”Snälla, radera vad jag sagt” bad de, berättar Radi. De hade blivit hotade av polisen som sökt upp dem efter mitt besök som uppenbarligen var övervakat.
Experten: Spåren pekar mot NSO
Att Radi var övervakad stöds av både Claudio Guarnieri, chef över Amnesty Internationals säkerhetslabb, och researchnätverket Citizen Lab, som kollat på fallet.
Efter att ha analyserat Radis telefon pekade digitala spår mot att hans telefon avlyssnats av NSO:s högteknologiska spionprogram. Den nya typ av automatiserad attack kräver tillgång till mobilnätet och lämnar oerhört få synliga spår vilket skiljer den från andra attacker som kräver att offret klickar på en länk.
– Genom digital fingeravtrycksteknik har vi lyckats bekräfta att infrastruktur som använts tidigare och i denna nya attack är en del av NSO:s tjänster, säger Guarnieri.
Tekniken snart i Sverige
NSO Group är världsledande inom aggressiv avlyssningsteknologi. Bland potentiella kunder finns den svenska Polismyndigheten och Säkerhetspolisen sedan riksdagen i februari i en ny lag medgav att tekniken får användas i Sverige.
En talesman för NSO skriver att företaget är ”djupt bekymrat över anklagelserna” och att man ”granskar uppgifterna och kommer att starta en utredning om det är motiverat”. NSO hänvisar till kundsekretess på frågan om huruvida Marocko köper företagets tjänster.
Men experter varnar för att de i totalitära länder som Marocko, Saudiarabien och gravt korrumperade samhällen som Mexiko riskerar att missbrukas.
Vem är Omar Radi och vad är Pegasus?
- Spår efter NSO:s trojan Pegasus återfanns i telefonen hos den styckmördade Washington Post-kolumnisten Jamal Khashoggi.
- Khashoggi mördades i det saudiska konsulatet i Istanbul i oktober 2018 av säkerhetsstyrkor knutna till den saudiska de-facto regenten, Mohammed Bin Salman.
- Enligt en stämning mot NSO från Facebook, skickade bin Salman också en trojan till Jeff Bezos, grundare och ägare av Amazon. Intima bilder från telefonen spreds sedan till amerikansk press.
- Marocko styrs sedan 1999 av den enväldige Kung Muhammad VI. Reportrar utan gränser placerar Marocko som nummer 133 (med Nordkorea på plats 180) på sin lista över pressfrihet i världen.
- Polis och militär förföljer regelmässigt oppositionella i det ockuperade Västsahara men också i själva Marocko.
- Efter årslånga blodiga protester i staden al Hoceima i Rif-bergen i norra Marocko 2016 dömdes hundratals demonstranter till långa fängelsestraff efter krav på vägar, sjukhus och protester mot polisvåld.
- Omar Radi dömdes i våras för att på Twitter kritiserat domarna. Samtidigt började avlyssningen av hans telefon.
Så gjorde vi jobbet
Granskningen är ett samarbete mellan SVT, journalisten Ola Westerberg, Utrikesmagasinet, det franska journalistnätverket Forbidden Stories och studenter vid magisterprogrammet i undersökande journalistik vid JMG i Göteborg samt ett femtontal internationella medier som Le Monde, The Guardian, Washington Post, Haaretz och Süddeutsche Zeitung.