Cuatro cineastas de Kenia se convirtieron en víctimas de una vigilancia sofisticada cuando Flexispy Spyware se instaló encubierta en sus dispositivos mientras estaba bajo custodia policial, según el análisis forense realizado por el Laboratorio Citizen de la Universidad de Toronto.
El incidente ocurrió alrededor del 21 de mayo de 2025, después de que las autoridades tomaron los dispositivos durante los arrestos relacionados con las acusaciones que rodean el documental de la BBC “Parlamento de sangre”.
Los cineastas, Markdenver Karubiu, Bryan Adagala, Nicholas Wambugu y Christopher Wamae, fueron arrestados el 2 de mayo en un estudio de Nairobi por cargos de publicación de información falsa.
Aunque se publicó sin cargos al día siguiente, sus dispositivos electrónicos permanecieron bajo custodia policial hasta el 10 de julio, proporcionando una ventana para la instalación no autorizada de Spyware.
Analistas de CPJ anotado que la instalación flexible representa una violación significativa de la privacidad periodística y la seguridad.
La herramienta de vigilancia disponible comercialmente otorga a los operadores de operadores integrales a las comunicaciones digitales de las víctimas, incluido el monitoreo de mensajes, correos electrónicos y actividades de redes sociales en tiempo real.
El investigador senior John Scott-Railton enfatizó que el spyware proporciona “acceso silencioso y secreto a todo tipo de negocios privados e información sobre su periodismo”.
Flexispy se comercializa como una solución de monitoreo para padres y empleadores, capacidades publicitarias que se extienden mucho más allá de la vigilancia básica.
El software puede grabar llamadas telefónicas, rastrear ubicaciones de dispositivos y visitas al sitio web, capturar contraseñas, descargar fotos y videos e incluso activar micrófonos de dispositivos para escuchar ambiental.
Esta capacidad de vigilancia integral lo hace particularmente preocupante cuando se despliega contra periodistas y profesionales de los medios.
Capacidades avanzadas de persistencia y monitoreo
El spyware flexible demuestra mecanismos de persistencia sofisticados diseñados para mantener el acceso a largo plazo a dispositivos comprometidos.
Una vez instalado, el malware funciona sigilosamente en segundo plano, transmitiendo continuamente datos a servidores remotos mientras evita la detección por medidas de seguridad estándar.
La arquitectura del software le permite sobrevivir a los reinicios del dispositivo y resistir los intentos de eliminación a través de la integración oculta a nivel de sistema.
Las capacidades de monitoreo del spyware se extienden a plataformas de mensajería cifradas, lo que puede comprometer las comunicaciones seguras en las que los periodistas confían para la protección de la fuente.
Al interceptar datos antes de que ocurra el cifrado en el nivel de aplicación, Flexispy puede capturar información confidencial que de otro modo permanecería protegida.
Esta funcionalidad plantea riesgos particulares para los periodistas de investigación que dependen de las comunicaciones confidenciales con fuentes y colegas.
El incidente destaca las crecientes preocupaciones sobre la vigilancia estatal de los profesionales de los medios y la armamento del spyware comercial contra los defensores de la libertad de prensa en todo el mundo.
Aumente su SOC y ayude a su equipo a proteger su negocio con inteligencia gratuita de amenazas de primer nivel: Solicitar prueba de prueba premium de búsqueda TI.
