{"id":1413,"date":"2026-07-03T12:46:44","date_gmt":"2026-07-03T12:46:44","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/03\/miembro-del-parlamento-europeo-que-investiga-el-software-espia-fue-pirateado-con-pegasus-cyberdefensa-mx\/"},"modified":"2026-07-03T12:46:44","modified_gmt":"2026-07-03T12:46:44","slug":"miembro-del-parlamento-europeo-que-investiga-el-software-espia-fue-pirateado-con-pegasus-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/03\/miembro-del-parlamento-europeo-que-investiga-el-software-espia-fue-pirateado-con-pegasus-cyberdefensa-mx\/","title":{"rendered":"Miembro del Parlamento Europeo que investiga el software esp\u00eda fue pirateado con Pegasus \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"
\n

Un nuevo informe del Citizen Lab ha revelado que el dispositivo m\u00f3vil del ex miembro del Parlamento Europeo Stelios Kouloglou fue pirateado repetidamente con el famoso software esp\u00eda Pegasus mientras formaba parte de un comit\u00e9 encargado de investigar el abuso de este tipo de herramientas de vigilancia comercial en el bloque.<\/p>\n

\u00abA trav\u00e9s del an\u00e1lisis forense de su dispositivo, descubrimos que los atacantes podr\u00edan haber tenido acceso a documentos confidenciales y a deliberaciones del comit\u00e9\u00bb, dijeron los investigadores del Citizen Lab John Scott-Railton, Bill Marczak, Bahr Abdul Razzak, Kate Pundyk, Siena Anstis y Ron Deibert. dicho<\/a>.<\/p>\n

Las infecciones no se han atribuido a ning\u00fan gobierno en particular hasta el momento y no hay evidencia de que el gobierno griego est\u00e9 detr\u00e1s de la actividad. Sin embargo, el laboratorio de investigaci\u00f3n interdisciplinario canadiense se\u00f1al\u00f3 que identific\u00f3 una superposici\u00f3n entre la primera infecci\u00f3n y una campa\u00f1a anterior dirigida a periodistas y activistas de habla rusa y bielorrusa exiliados en Europa.<\/p>\n

Esto indica que un cliente de Pegasus con autorizaci\u00f3n para espiar en varios pa\u00edses europeos probablemente sea responsable del esfuerzo, a\u00f1adi\u00f3 Citizen Lab.<\/p>\n

Kouloglou era un miembro<\/a> del \u00abComit\u00e9 de investigaci\u00f3n para investigar el uso de Pegasus y software esp\u00eda de vigilancia equivalente\u00bb del Parlamento Europeo del 24 de marzo de 2022 al 18 de julio de 2023. El Comit\u00e9 PEGA fue configuraci\u00f3n<\/a> el 10 de marzo de 2022, para investigar presuntos usos indebidos de las ofertas comerciales de software esp\u00eda seg\u00fan la legislaci\u00f3n de la UE, centr\u00e1ndose espec\u00edficamente en recopilar informaci\u00f3n sobre hasta qu\u00e9 punto los estados miembros y otros pa\u00edses est\u00e1n utilizando dichas herramientas en contravenci\u00f3n de los derechos y libertades de la regi\u00f3n.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

Citizen Lab dijo que un an\u00e1lisis forense de los artefactos recopilados de su iPhone en mayo de 2026 encontr\u00f3 que estaba comprometido con el software esp\u00eda Pegasus alrededor del 21 de octubre de 2022, y nuevamente el 6 y 7 de marzo de 2023.<\/p>\n

\u00abEl 21 de octubre de 2022 a las 10:16, se busc\u00f3 una direcci\u00f3n de correo electr\u00f3nico de HomeKit rauharepo888[@]gmail.com. Dos minutos m\u00e1s tarde, un proceso de Pegasus utiliz\u00f3 datos m\u00f3viles\u00bb, explicaron los investigadores. Se ha evaluado que un exploit sin clic en el software de hogar inteligente de Apple, con nombre en c\u00f3digo PWNYOURHOME, se utiliz\u00f3 para entregar el software esp\u00eda. Apple solucion\u00f3 el problema en iOS 16.3.1.<\/a><\/p>\n

Tambi\u00e9n se dice que la actividad posterior de Pegasus observada en marzo de 2023 convirti\u00f3 el mismo exploit en un arma. En ambos momentos, el dispositivo de Kouloglou ejecutaba iOS 15.5. Un an\u00e1lisis m\u00e1s detallado del tel\u00e9fono revel\u00f3 que Kouloglou recibi\u00f3 notificaciones de amenazas de Apple sobre haber sido atacado con software esp\u00eda mercenario en tres ocasiones: el 2 de marzo de 2023, el 29 de agosto de 2023 y el 10 de abril de 2024.<\/p>\n

Curiosamente, durante la primera vez que el tel\u00e9fono de Kouloglou fue pirateado, fue ingresado en un hospital para una cirug\u00eda electiva y hab\u00eda sido visitado por el periodista de investigaci\u00f3n griego Thanasis Koukakis, quien ten\u00eda su propio tel\u00e9fono comprometido con el software esp\u00eda Predator de Intellexa y hab\u00eda testific\u00f3<\/a> ante el Comit\u00e9 PEGA un mes antes.<\/p>\n

El momento de la segunda infecci\u00f3n en marzo de 2023 tambi\u00e9n es significativo, ya que coincidi\u00f3 con las intensas discusiones relacionadas con el proceso de redacci\u00f3n final, seguidas de una serie de audiencias de PEGA<\/a>. El incidente tuvo lugar dos meses antes de la adopci\u00f3n del primer informe del Comit\u00e9 PEGA<\/a>.<\/p>\n

Este hecho marca la primera vez que un miembro del Comit\u00e9 PEGA ha sido identificado p\u00fablicamente como v\u00edctima del software esp\u00eda Pegasus mientras formaba parte del comit\u00e9.<\/p>\n

La conexi\u00f3n entre el caso de Kouloglou y la campa\u00f1a dirigida a periodistas independientes y activistas de la oposici\u00f3n de habla rusa y bielorrusa radicados en Europa se basa en el uso de la misma direcci\u00f3n de correo electr\u00f3nico \u00abrauharepo888[@]gmail.com.\u00bb<\/p>\n

\u00abSeg\u00fan nuestro conocimiento de la infraestructura de infecci\u00f3n de Pegasus durante este per\u00edodo, creemos que estos correos electr\u00f3nicos son exclusivos de operadores espec\u00edficos\u00bb, dijo Citizen Lab. \u00abNo podemos decir si la segunda infecci\u00f3n en 2023 est\u00e1 relacionada de manera similar con este operador o con otro operador\u00bb.<\/p>\n

\u00abSeg\u00fan lo que sabemos de la licencia del Grupo NSO, esto probablemente indicar\u00eda que el cliente ten\u00eda una licencia que permit\u00eda infecciones en m\u00faltiples jurisdicciones de la UE, reduciendo la lista de posibles operadores de Pegasus que podr\u00edan ser responsables de este caso\u00bb.<\/p>\n

Los hallazgos plantean nuevas preocupaciones sobre c\u00f3mo los gobiernos aprovechan el software esp\u00eda aparentemente comercializado para combatir delitos graves, como el terrorismo y el abuso sexual infantil, para espiar las comunicaciones de periodistas, legisladores, disidentes y cr\u00edticos.<\/p>\n

El desarrollo se produce d\u00edas despu\u00e9s de que Citizen Lab revelara que las autoridades rusas utilizaron las herramientas forenses UFED de Cellebrite para ingresar al iPhone del activista opositor detenido Andrey Pivovarov en junio de 2021, tres meses despu\u00e9s de que Cellebrite anunciara que dejar\u00eda de ofrecer sus herramientas y servicios a Rusia y Bielorrusia.<\/p>\n

\u00abLas autoridades buscaron en los dispositivos de Pivovarov organizaciones y contactos clave, as\u00ed como figuras destacadas de la oposici\u00f3n\u00bb, dijo el Citizen Lab. \u00abLos t\u00e9rminos de b\u00fasqueda incluyeron a Mikhail Khodorkovsky, quien fund\u00f3 Open Russia, Anastasiya Burakova, quien en ese momento era abogada de derechos humanos en Open Russia y actualmente dirige un destacado grupo contra la guerra, y la ex coordinadora de Open Russia y socia de Pivovarov, Tatiana Usmanova\u00bb.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

Algunas de estas personas, incluida Burakova, fueron posteriormente objetivo de una campa\u00f1a de phishing orquestada por un grupo de hackers ruso conocido como COLDRIVER, lo que plantea la posibilidad de que el uso de las herramientas de Cellebrite haya ayudado a facilitar el reconocimiento y permitir una mayor focalizaci\u00f3n y vigilancia de otros opositores al r\u00e9gimen en el extranjero.<\/p>\n

En abril, el Citizen Lab tambi\u00e9n descubierto<\/a> dos campa\u00f1as de espionaje distintas y de larga duraci\u00f3n que est\u00e1n abusando de conocidas debilidades en la infraestructura global de telecomunicaciones para rastrear la ubicaci\u00f3n de las personas. En particular, estos ataques no requieren la implementaci\u00f3n de malware, lo que los hace sigilosos y m\u00e1s dif\u00edciles de detectar.<\/p>\n

Una de las dos campa\u00f1as funcion\u00f3 enviando un tipo especial de mensaje de texto con comandos SMS ocultos maliciosos a los objetivos en un esfuerzo por \u00abconvertir el dispositivo en una baliza de seguimiento encubierta\u00bb, seg\u00fan el informe. La segunda campa\u00f1a se bas\u00f3 en debilidades<\/a> en los protocolos de se\u00f1alizaci\u00f3n del Sistema de Se\u00f1alizaci\u00f3n No. 7 (SS7) y Di\u00e1metro para rastrear el paradero de un individuo sin requerir acceso a sus dispositivos.<\/p>\n

Se dice que las dos campa\u00f1as han abusado de tres proveedores de telecomunicaciones espec\u00edficos, a saber, 019Mobile, Airtel Jersey (parte de Sure Group) y Tango Networks UK, que act\u00faan como \u00abpuntos de entrada y tr\u00e1nsito de vigilancia dentro del ecosistema de telecomunicaciones\u00bb y \u00abpermiten que el tr\u00e1fico se mueva a trav\u00e9s de interconexiones de se\u00f1alizaci\u00f3n confiables al tiempo que otorgan acceso a actores de amenazas que se esconden detr\u00e1s de su infraestructura\u00bb.<\/p>\n

\u00abAmbos actores utilizaron herramientas de vigilancia personalizadas para falsificar las identidades de los operadores, manipular protocolos de se\u00f1alizaci\u00f3n y dirigir el tr\u00e1fico a trav\u00e9s de rutas de red de interconexi\u00f3n espec\u00edficas para evadir las defensas y enmascarar la atribuci\u00f3n\u00bb, dijo la organizaci\u00f3n de derechos digitales.<\/p>\n

\u00abLos hallazgos exponen c\u00f3mo los proveedores de vigilancia comercial (CSV) sospechosos explotan el ecosistema global de interconexi\u00f3n de telecomunicaciones, aprovechan las redes de operadores privados y llevan a cabo operaciones encubiertas de seguimiento de ubicaci\u00f3n que pueden persistir sin ser detectadas durante a\u00f1os\u00bb.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Un nuevo informe del Citizen Lab ha revelado que el dispositivo m\u00f3vil del ex miembro del Parlamento Europeo Stelios Kouloglou fue pirateado repetidamente con el famoso software esp\u00eda Pegasus mientras formaba parte de un comit\u00e9 encargado de investigar el abuso de este tipo de herramientas de vigilancia comercial en el bloque. \u00abA trav\u00e9s del an\u00e1lisis […]<\/p>\n","protected":false},"author":1,"featured_media":1379,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[31,24,70,1490,3500,3502,3501,3083,3499,3503,2865,498],"class_list":["post-1413","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-con","tag-cyberdefensa-mx","tag-del","tag-espia","tag-europeo","tag-fue","tag-investiga","tag-miembro","tag-parlamento","tag-pegasus","tag-pirateado","tag-software"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1413","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1413"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1413\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/1379"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1413"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1413"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1413"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}