Intellexa Ltd, una empresa de software espía, ha ingresado recientemente al mercado. Su labor se asemeja al Pegasus Spyware y ofrece exploits RCE para los sistemas operativos iOS y Android.
Detención en Chipre y atención pública
En noviembre de 2019, las autoridades chipriotas detuvieron una camioneta de vigilancia de Intellexa que contenía herramientas de hacking capaces de rastrear y piratear cualquier teléfono inteligente. Este evento llamó la atención del público sobre la empresa.
Calificación por Estados Unidos
Intellexa Ltd, constituida en Irlanda hace tres años y medio, fue calificada esta semana por el Departamento de Estado de Estados Unidos como una entidad que participa en actividades «contrarias a la seguridad nacional o los intereses de política exterior de Estados Unidos». El grupo produce un producto llamado Predator, capaz de tomar en secreto el micrófono y la cámara de un teléfono móvil específico para convertirlo en un dispositivo de espionaje.
Relación con Cytrox Spyware
Intellexa también se menciona en un informe del Citizen Lab de 2021 sobre Pegasus y Cytrox Spyware, que afirma que Cytrox Spyware forma parte de la «alianza Intellexa».
Declaraciones del fundador
Tal Dilian, el fundador de Intellexa, sostiene que su trabajo beneficia a las organizaciones encargadas de hacer cumplir la ley. Su plataforma Nebula se lo agradece, según afirma. Se describe como una «plataforma de inteligencia de datos que permite una investigación más rápida y una gestión de datos más sencilla».
Oferta en foros de filtraciones
Vx-Underground publicó capturas de pantalla de documentos descubiertos en el foro ruso XSS. Los documentos contenían una oferta de Intellexa que parecía vender un exploit Zero-Day de extracción remota de datos por 8 millones de euros. Las capturas de pantalla obtenidas del foro se publicaron el 14 de julio de 2022.
Características técnicas
Los documentos muestran que Intellexa ofrece diez infecciones para dispositivos iOS y Android. Se revela que los exploits funcionan en las actualizaciones de iOS 15.4.1 y Android 12.
Inclusión en lista negra
La empresa fue incluida en una lista negra que prohibía a las empresas estadounidenses negociar con ella en determinadas actividades comerciales, sobre la base de que estaba «traficando con exploits que amenazaban la privacidad y seguridad de individuos y organizaciones en todo el mundo».