Según una investigación de Sekoia, el gobierno de Madagascar probablemente utilizó el software espía Predator desarrollado por Cytrox para realizar vigilancia política interna antes de las elecciones presidenciales del país.
El último análisis técnico de la firma francesa de inteligencia de amenazas Sekoia sobre la infraestructura de Cytrox fue impulsado por revelaciones recientes de que Predator había sido instalado en el iPhone del ex parlamentario egipcio Ahmed Eltantawy.
Citizen Lab, un laboratorio de investigación tecnológica con sede en la Universidad de Toronto, descubrió que en agosto y septiembre de 2023, Eltantawy fue atacado mediante inyección basada en red, redireccionándolo a páginas web maliciosas cuando visitaba sitios que no eran HTTPS mediante la explotación de un día cero. cadena de exploits (CVE-2023-41991, CVE-2023-41992, CVE-2023-41993) utilizada para instalar Predator en versiones de iOS hasta 16.6.1.
Cytrox es una subsidiaria de Intellexa, una empresa de vigilancia con sede en Grecia fundada en Israel y responsable del desarrollo de varias herramientas de software espía, incluido Predator.
Sekoia encontró una lista de servidores privados virtuales (VPS) vinculados con acortadores de URL falsos o sitios web maliciosos, incluidos sitios web de noticias con errores tipográficos. Es probable que estos sitios web se utilicen como puntos de entrada para kits de exploits.
Algunos nombres de dominio estaban vinculados a sitios web con sede en Madagascar, incluidos blogs de WordPress que contenían artículos reales extraídos del periódico malgache Midi Madagasikara.
Sobre la base de estos hallazgos y de la supuesta existencia de un contrato entre Intellexa y el gobierno de Madagascar para la recopilación y el procesamiento de datos de interceptación, previamente informado por Intelligence Online, Sekoia evaluó que es «plausible que los servicios del gobierno de Madagascar, como la policía o la inteligencia nacional, compraran y aprovechar el malware Predator de Cytrox para realizar vigilancia política interna, meses antes de las elecciones”.
En el informe, Sekoia también encontró nombres de dominio vinculados con una dirección IP mal escrita de Jubi TV, un medio de oposición indonesio en la provincia de Papúa Occidental, y sitios web de medios angoleños. La firma estimó que era “posible” que los regímenes de estos dos países utilizaran el software espía Predator.
Otros nombres de dominio encontrados por los investigadores de Sekoia estaban ubicados en Egipto, Portugal, Kazajstán y el Golfo Pérsico.