Марокканская спецслужба DGST развернула систему наблюдения, охватывающую прослушку помещений, скрытые камеры и отслеживание перемещений. Amnesty International обнаружила, что мишенями становились журналисты и правозащитники.
Бывший сотрудник DGST под псевдонимом Сафир описал практики агентства: заражение компьютеров в интернет-кафе, установка шпионского ПО на телефоны. Некоторые магазины продавали цели внешне новые смартфоны, уже инфицированные вредоносом.
Основным инструментом служил Pegasus от NSO Group. Amnesty связала его с DGST и выявила применение против целевой аудитории с 2017 по 2021 год. Заражение происходило через вредоносные ссылки, атаки без участия пользователя и подмену трафика. Похожая атака была зафиксирована на телефоне журналиста Омара Ради.
Amnesty идентифицировала 103 марокканских номера, добавленные в Pegasus между сентябрём и декабрём 2017 года. В числе владельцев — 34 правозащитника, 22 журналиста и сотрудника СМИ, а также юристы, политики, дипломаты и академисты.
Марокко закупало системы наблюдения у разных поставщиков: помимо NSO Group использовались Hacking Team, FinFisher и другие компании. Утечка данных Hacking Team в 2015 году уже раскрыла связи фирмы с марокканскими клиентами.
Марокканские власти ранее отрицали применение шпионского ПО против граждан. На запрос Amnesty перед публикацией расследования ответа не последовало.
