{"id":19564,"date":"2019-10-10T00:01:00","date_gmt":"2019-10-10T00:01:00","guid":{"rendered":"https:\/\/www.amnesty.org\/fr\/latest\/news\/2019\/10\/morocco-human-rights-defenders-targeted-with-nso-groups-spyware\/"},"modified":"2024-06-05T16:16:27","modified_gmt":"2024-06-05T16:16:27","slug":"morocco-human-rights-defenders-targeted-with-nso-groups-spyware","status":"publish","type":"post","link":"https:\/\/securitylab.amnesty.org\/fr\/latest\/2019\/10\/morocco-human-rights-defenders-targeted-with-nso-groups-spyware\/","title":{"rendered":"Maroc. Des d\u00e9fenseurs des droits humains cibl\u00e9s par un logiciel espion de NSO Group"},"content":{"rendered":"\n<h2 class=\"wp-block-heading\">R\u00e9sum\u00e9<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Amnesty International a d\u00e9couvert des attaques informatiques cibl\u00e9es contre deux d\u00e9fenseurs des droits humains marocains de premier plan men\u00e9es \u00e0 l\u2019aide du logiciel espion Pegasus de NSO Group. D\u2019apr\u00e8s nos recherches, ces attaques cibl\u00e9es durent au moins depuis 2017. Elles ont \u00e9t\u00e9 men\u00e9es au moyen de SMS contenant des liens malveillants qui, si la victime cliquait dessus, tenteraient d\u2019exploiter son dispositif mobile et d\u2019y installer le logiciel espion Pegasus de NSO Group.<\/li>\n\n\n\n<li>Outre les SMS, nous avons identifi\u00e9 ce qui semble \u00eatre des attaques par injection de trafic r\u00e9seau contre le r\u00e9seau mobile d\u2019un d\u00e9fenseur des droits humains visant elles aussi \u00e0 installer un logiciel espion. Amnesty International soup\u00e7onne NSO Group d\u2019\u00eatre \u00e9galement \u00e0 l\u2019origine de ces attaques par injection de trafic r\u00e9seau.<\/li>\n\n\n\n<li>Ces attaques informatiques cibl\u00e9es contre deux d\u00e9fenseurs des droits humains marocains sont symptomatiques d\u2019un ph\u00e9nom\u00e8ne plus large de repr\u00e9sailles exerc\u00e9es par les autorit\u00e9s marocaines contre les personnes qui d\u00e9fendent les droits humains et contre les voix dissidentes. Cette situation rend de plus en plus difficile l\u2019exercice des droits \u00e0 la libert\u00e9 d\u2019expression, d\u2019association et de r\u00e9union pacifique des d\u00e9fenseur\u00b7e\u00b7s des droits humains et des militant\u00b7e\u00b7s.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Introduction<\/h2>\n\n\n\n<p>Amnesty International a d\u00e9couvert que, depuis octobre 2017 au moins, des d\u00e9fenseurs des droits humains du Maroc ont \u00e9t\u00e9 pris pour cible par \u00ab&nbsp;Pegasus&nbsp;\u00bb, le logiciel espion tristement c\u00e9l\u00e8bre produit par l\u2019entreprise isra\u00e9lienne \u00ab&nbsp;<a href=\"https:\/\/www.amnesty.org\/en\/latest\/news\/2018\/08\/is-nso-group-a-goto-company-for-human-rights-abusers\/\" target=\"_blank\" rel=\"noopener\">NSO Group<\/a>&nbsp;\u00bb. Ce rapport d\u00e9voile comment ce logiciel a \u00e9t\u00e9 utilis\u00e9 pour cibler ill\u00e9galement deux d\u00e9fenseurs des droits humains marocains de premier plan, qui ont d\u00e9j\u00e0 fait l\u2019objet de repr\u00e9sailles de la part de l\u2019\u00c9tat pour s\u2019\u00eatre exprim\u00e9s ouvertement sur la situation des droits humains dans le pays. Amnesty International est en mesure de r\u00e9v\u00e9ler que les deux personnes prises pour cible sont<strong>Maati Monjib<\/strong>, universitaire et militant travaillant sur des questions de libert\u00e9 d\u2019expression, et<span>&nbsp;<\/span><strong>Abdessadak El Bouchattaoui<\/strong>, avocat sp\u00e9cialiste des droits humains impliqu\u00e9 dans la d\u00e9fense de manifestants pour la justice sociale du mouvement du<span>&nbsp;<\/span><a href=\"https:\/\/www.amnesty.org\/en\/latest\/news\/2017\/06\/morocco-rif-protesters-punished-with-wave-of-mass-arrests\/\" target=\"_blank\" rel=\"noopener\">Hirak<\/a>, qui s\u2019est d\u00e9roul\u00e9 dans la r\u00e9gion du Rif en 2016 et 2017.<\/p>\n\n\n\n<p>Ces r\u00e9v\u00e9lations sont particuli\u00e8rement importantes dans un<a href=\"https:\/\/www.amnesty.org\/fr\/documents\/mde29\/9891\/2019\/fr\/\" target=\"_blank\" rel=\"noopener\">contexte<\/a><span>&nbsp;<\/span>o\u00f9 les autorit\u00e9s marocaines ont de plus en plus recours \u00e0 des dispositions r\u00e9pressives du Code p\u00e9nal et de la l\u00e9gislation relative \u00e0 la s\u00e9curit\u00e9 pour p\u00e9naliser et discr\u00e9diter les d\u00e9fenseur\u00b7e\u00b7s des droits humains et les militant\u00b7e\u00b7s pour avoir exerc\u00e9 leurs droits \u00e0 la libert\u00e9 d\u2019expression, d\u2019association et de r\u00e9union pacifique. Les personnes qui d\u00e9fendent les droits humains au Maroc sont harcel\u00e9es, intimid\u00e9es et emprisonn\u00e9es. Ce rapport r\u00e9v\u00e8le que, depuis 2017 au moins, les autorit\u00e9s ont \u00e9galement utilis\u00e9 un logiciel espion de NSO Group pour r\u00e9duire encore davantage l\u2019espace accord\u00e9 aux actions en faveur des droits humains en ciblant les d\u00e9fenseurs des droits humains.<span>&nbsp;<\/span><em>&nbsp;<\/em><\/p>\n\n\n\n<p><strong>Maati Monjib<\/strong><\/p>\n\n\n\n<p>Maati Monjib, 57&nbsp;ans, est historien et \u00e9ditorialiste, cofondateur de l\u2019ONG Freedom Now (consacr\u00e9e \u00e0 la protection des droits des journalistes et des \u00e9crivains) et cofondateur et membre dirigeant de l\u2019Association marocaine pour le journalisme d\u2019investigation (AMJI). C\u2019est un important d\u00e9fenseur de la libert\u00e9 d\u2019expression au Maroc. En 2015, selon des documents officiels du tribunal, les autorit\u00e9s du Maroc<a href=\"https:\/\/www.amnesty.org\/fr\/latest\/news\/2016\/06\/morocco-journalists-risk-imprisonment-for-running-smartphone-app-training\/\" target=\"_blank\" rel=\"noopener\">l\u2019ont accus\u00e9<\/a>, lui et quatre autres personnes, d\u2019\u00ab&nbsp;atteintes \u00e0 la s\u00fbret\u00e9 int\u00e9rieure de l\u2019\u00c9tat&nbsp;\u00bb par le biais d\u2019une \u00ab&nbsp;propagande&nbsp;\u00bb de nature \u00e0 \u00ab&nbsp;\u00e9branler la fid\u00e9lit\u00e9 que les citoyens doivent \u00e0 l\u2019\u00c9tat et aux institutions du peuple marocain&nbsp;\u00bb (article&nbsp;206 du Code p\u00e9nal). S\u2019ils sont d\u00e9clar\u00e9s coupables, ils pourraient se voir infliger une peine allant jusqu\u2019\u00e0 cinq ans d\u2019emprisonnement. Ces accusations reposent sur le simple fait qu\u2019ils ont encourag\u00e9 l\u2019utilisation d\u2019une application mobile de journalisme citoyen prot\u00e9geant la confidentialit\u00e9 des utilisateurs. Le proc\u00e8s est en cours. Maati Monjib a d\u00e9j\u00e0 fait<span>&nbsp;<\/span><a href=\"https:\/\/www.middleeasteye.net\/news\/moroccan-free-speech-advocate-enters-20th-day-hunger-strike\" target=\"_blank\" rel=\"noopener\">une gr\u00e8ve de la faim<\/a><span>&nbsp;<\/span>pour protester contre les restrictions \u00e0 sa libert\u00e9 de mouvement. Amnesty International exhorte les autorit\u00e9s marocaines \u00e0<span>&nbsp;<\/span><a href=\"https:\/\/www.amnesty.org\/fr\/latest\/news\/2016\/06\/morocco-journalists-risk-imprisonment-for-running-smartphone-app-training\/\" target=\"_blank\" rel=\"noopener\">abandonner les poursuites<\/a><span>&nbsp;<\/span>contre Maati Monjib et ses coaccus\u00e9s.<\/p>\n\n\n\n<p>Depuis 2015, Maati Monjib pense qu\u2019il fait l\u2019objet d\u2019une surveillance num\u00e9rique men\u00e9e par les autorit\u00e9s marocaines. Cette surveillance a affect\u00e9 ses activit\u00e9s militantes et sa vie quotidienne. Le fait de devoir sans cesse analyser ce qu\u2019il devrait ou ne devrait pas dire dans ses communications num\u00e9riques le soumet \u00e0 une forte pression psychologique.<\/p>\n\n\n<blockquote class=\"blockquote is-lined\"><p>Je dois constamment analyser les cons\u00e9quences de ce que je dis et le risque que cela donne lieu \u00e0 des accusations diffamatoires \u00e0 mon encontre. Cela s\u2019applique m\u00eame \u00e0 des consid\u00e9rations tr\u00e8s terre-\u00e0-terre comme l\u2019organisation de r\u00e9unions ou un d\u00eener en ville.<\/p>\n<cite>Maati Monjib, d\u00e9fenseur des droits humains marocain, ao\u00fbt 2019<\/cite><\/blockquote>\n\n\n<p>Les craintes de Maati Monjib se sont av\u00e9r\u00e9es fond\u00e9es. Amnesty International l\u2019a rencontr\u00e9 et a v\u00e9rifi\u00e9 si ses appareils montraient des traces de ciblage. <strong>Nous avons d\u00e9couvert qu\u2019il avait re\u00e7u \u00e0 plusieurs reprises des SMS malveillants contenant des liens pointant vers des sites associ\u00e9s au logiciel espion Pegasus de NSO Group.<\/strong><\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><div style=\"position:relative\"><img decoding=\"async\" src=\"https:\/\/www.amnesty.org\/fr\/wp-content\/uploads\/sites\/8\/2021\/05\/nso-morocco-messages-contact-2-french-final-2.jpg\" alt=\"\" class=\"aiic-ignore wp-image-19559\" \/><\/div><\/figure>\n\n\n\n<p><strong>Abdessadak El Bouchattaoui<\/strong><\/p>\n\n\n\n<p>Abdessadak El Bouchattaoui est avocat et d\u00e9fenseur des droits humains. Il fait partie de l\u2019\u00e9quipe d\u2019avocats qui d\u00e9fendent les personnes incarc\u00e9r\u00e9es pour avoir particip\u00e9 aux manifestations pour la justice sociale du Hirak, dans la r\u00e9gion du Rif, en 2016 et 2017. En f\u00e9vrier 2017, un tribunal d\u2019Al Hoceima<a href=\"https:\/\/www.amnesty.org\/fr\/documents\/mde29\/7912\/2018\/fr\/\" target=\"_blank\" rel=\"noopener\">l\u2019a condamn\u00e9<\/a><span>&nbsp;<\/span>\u00e0 20&nbsp;mois de prison et \u00e0 une amende pour avoir critiqu\u00e9 en ligne le recours \u00e0 une force excessive de la part des autorit\u00e9s lors des manifestations. Il a \u00e9t\u00e9 inculp\u00e9 au titre de dispositions p\u00e9nales r\u00e9pressives qui \u00e9rigent en infraction l\u2019exercice du droit \u00e0 la libert\u00e9 d\u2019expression. Depuis le milieu de l\u2019ann\u00e9e&nbsp;2018, Abdessadak El Bouchattaoui vit en France, o\u00f9 sa demande d\u2019asile a \u00e9t\u00e9 accept\u00e9e. Amnesty International appelle les autorit\u00e9s marocaines \u00e0<span>&nbsp;<\/span><a href=\"https:\/\/www.amnesty.org\/fr\/documents\/mde29\/7912\/2018\/fr\/\" target=\"_blank\" rel=\"noopener\">annuler sa condamnation<\/a>.<\/p>\n\n\n\n<p>Depuis qu\u2019il a commenc\u00e9 \u00e0 d\u00e9fendre les manifestants du HirakEl-Rif, Abdessadak El Bouchattaoui \u00e9tait lui aussi \u00e0 peu pr\u00e8s certain d\u2019\u00eatre surveill\u00e9 par l\u2019\u00c9tat. Il nous a dit avoir \u00e9t\u00e9 suivi \u00e0 plusieurs reprises et que ses clients ont eux aussi \u00e9t\u00e9 harcel\u00e9s. Au cours de son proc\u00e8s, Abdessadak El Bouchattaoui a re\u00e7u des menaces de mort et sa famille a fait l\u2019objet de man\u0153uvres d\u2019intimidation par t\u00e9l\u00e9phone. Cela a affect\u00e9 son bien-\u00eatre psychologique et il est devenu difficile pour lui d\u2019exercer son travail. Abdessadak El Bouchattaoui soup\u00e7onnait depuis longtemps que ses communications num\u00e9riques \u00e9taient surveill\u00e9es. Ses soup\u00e7ons sont maintenant d\u00e9finitivement confirm\u00e9s.<\/p>\n\n\n<blockquote class=\"blockquote is-lined\"><p>Au Maroc, la surveillance se fait ouvertement et de mani\u00e8re \u00e9hont\u00e9e. [C\u2019est] une forme de punition. On ne peut pas agir librement. Vous faire soup\u00e7onner que vous \u00eates surveill\u00e9 fait partie de leur strat\u00e9gie, l\u2019objectif est de vous donner l\u2019impression d\u2019\u00eatre constamment sous pression.<\/p>\n<cite>Abdessadak El Bouchattaoui, d\u00e9fenseur des droits humains marocain, ao\u00fbt 2019<\/cite><\/blockquote>\n\n\n<p><strong>Apr\u00e8s avoir v\u00e9rifi\u00e9 si ses appareils montraient des indices de ciblage, Amnesty International a pu confirmer qu\u2019Abdessadak El Bouchattaoui avait en effet \u00e9t\u00e9 pris pour cible \u00e0 plusieurs reprises par des SMS malveillants contenant des liens qui pointaient vers des sites associ\u00e9s au logiciel espion Pegasus de NSO Group.<\/strong><\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><div style=\"position:relative\"><img decoding=\"async\" src=\"https:\/\/www.amnesty.org\/fr\/wp-content\/uploads\/sites\/8\/2021\/05\/nso-morocco-messages-contact-1-french-final-2.jpg\" alt=\"\" class=\"aiic-ignore wp-image-19560\" \/><\/div><\/figure>\n\n\n\n<p>Les messages contenant des liens malveillants lui ont \u00e9t\u00e9 envoy\u00e9s \u00e0 l\u2019\u00e9poque o\u00f9, selon ses souvenirs, le mouvement du Rif \u00e9tait \u00e0 son apog\u00e9e, puis durant la r\u00e9pression par les forces de s\u00e9curit\u00e9 marocaines qui s\u2019en est suivie.<\/p>\n\n\n\n<p>Dans son cas, les auteurs de l\u2019attaque ont astucieusement con\u00e7u celle-ci pour qu\u2019elle ressemble \u00e0 un afflux de SMS ind\u00e9sirables envoy\u00e9s automatiquement avec le m\u00eame texte et pr\u00e9sentant le lien malveillant comme un moyen de ne plus les recevoir. D\u00e9tail int\u00e9ressant, certains des liens malveillants commen\u00e7aient avec une majuscule&nbsp;: \u00ab&nbsp;<em>Https:\/\/<\/em>&nbsp;\u00bb au lieu de \u00ab&nbsp;<em>http:\/\/<\/em>&nbsp;\u00bb et dans l\u2019un des messages, un caract\u00e8re manquait dans le lien, ce qui nous porte \u00e0 croire que les attaquants ont tap\u00e9 ces SMS manuellement, puis qu\u2019ils les ont envoy\u00e9s depuis un num\u00e9ro marocain.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Comment sait-on que le produit de NSO Group est utilis\u00e9&nbsp;?<\/h2>\n\n\n\n<p>En juin 2018, Amnesty International<a href=\"https:\/\/www.amnesty.org\/en\/latest\/research\/2018\/08\/amnesty-international-among-targets-of-nso-powered-campaign\/\" target=\"_blank\" rel=\"noopener\">a rassembl\u00e9 des informations sur le ciblage d\u2019une personne membre du personnel d\u2019Amnesty International et d\u2019une personne qui d\u00e9fendait les droits humains en Arabie saoudite. Ces ciblages \u00e9taient effectu\u00e9s \u00e0 l\u2019aide du logiciel Pegasus de NSO Group<\/a>. Les SMS envoy\u00e9s \u00e0 ces deux personnes contenaient des liens dirigeant vers des<span>&nbsp;<\/span><a href=\"https:\/\/citizenlab.ca\/2018\/07\/nso-spyware-targeting-amnesty-international\" target=\"_blank\" rel=\"noopener\">sites Internet malveillants associ\u00e9s \u00e0 NSO Group<\/a>. Les SMS envoy\u00e9s aux d\u00e9fenseurs des droits humains mentionn\u00e9s dans ce rapport contiennent des liens similaires pointant vers la m\u00eame infrastructure expos\u00e9e sur Internet et attribu\u00e9e \u00e0 NSO.<\/p>\n\n\n\n<p>Ces messages, d\u00e9sign\u00e9s par le terme \u00ab&nbsp;Enhanced Social Engineering Message&nbsp;\u00bb (ESEM) dans<a href=\"https:\/\/www.documentcloud.org\/documents\/4599753-NSO-Pegasus.html\" target=\"_blank\" rel=\"noopener\">un document confidentiel de NSO Group qui a \u00e9t\u00e9 rendu public<\/a>, cherchent \u00e0 inciter les victimes \u00e0 cliquer sur le lien, ce qui d\u00e9clencherait une tentative d\u2019exploitation du t\u00e9l\u00e9phone et l\u2019installation silencieuse du logiciel espion Pegasus sur l\u2019appareil.<\/p>\n\n\n\n<p>Deux noms de domaine des liens envoy\u00e9s \u00e0 Maati Monjib et Abdessadek El Bouchattaoui,<strong>stopsms[.]biz<\/strong><span>&nbsp;<\/span>et<span>&nbsp;<\/span><strong>infospress[.]com<\/strong>, avaient<span>&nbsp;<\/span><a href=\"https:\/\/github.com\/AmnestyTech\/investigations\/blob\/master\/2018-08-01_nso\/indicators.csv\" target=\"_blank\" rel=\"noopener\">d\u00e9j\u00e0 \u00e9t\u00e9 identifi\u00e9s et r\u00e9v\u00e9l\u00e9s par Amnesty International<\/a><span>&nbsp;<\/span>comme faisant partie de l\u2019infrastructure d\u2019exploitation de NSO Group. Nous avons en outre identifi\u00e9 un nom de domaine que nous ne connaissions pas&nbsp;:<span>&nbsp;<\/span><strong>hmizat[.]co<\/strong>, qui semble vouloir se faire passer pour Hmizate, une entreprise marocaine de commerce en ligne. Un message contenant un lien avec ce nom de domaine pr\u00e9sentait les m\u00eames caract\u00e9ristiques que les SMS typiques de Pegasus. (Voir en annexe la liste compl\u00e8te des SMS identifi\u00e9s.)<\/p>\n\n\n\n<p><em>(Remarque&nbsp;: dans ce rapport, les noms de domaine et les liens sont bris\u00e9s, par exemple en rempla\u00e7ant les points par \u00ab&nbsp;[.]&nbsp;\u00bb ou \u00ab&nbsp;http&nbsp;\u00bb par \u00ab&nbsp;hxxp&nbsp;\u00bb, afin d\u2019\u00e9viter de cliquer dessus ou de les copier-coller accidentellement.)<\/em><\/p>\n\n\n\n<p>Un autre nom de domaine que nous avons trouv\u00e9 dans les SMS envoy\u00e9s aux d\u00e9fenseurs des droits humains marocains,<strong>revolution-news[.]co<\/strong>, avait d\u00e9j\u00e0 \u00e9t\u00e9 identifi\u00e9 par Citizen Lab dans le rapport \u201c<a href=\"https:\/\/citizenlab.ca\/2018\/09\/hide-and-seek-tracking-nso-groups-pegasus-spyware-to-operations-in-45-countries\/\" target=\"_blank\" rel=\"noopener\">Hide and Seek: Tracking NSO Group\u2018s Spyware to Operations in 45 Countries<\/a>\u201d et associ\u00e9 \u00e0 l\u2019auteur malveillant surnomm\u00e9 \u00ab&nbsp;<em>ATLAS<\/em>&nbsp;\u00bb par Citizen Lab, qui le soup\u00e7onne d\u2019\u00eatre d\u2019origine marocaine.<\/p>\n\n\n\n<p>En conclusion, les noms de domaine et les caract\u00e9ristiques des liens envoy\u00e9s par SMS \u00e0 Maati Monjib et Abdessadek El Bouchattaoui nous permettent de supposer que, si les victimes avaient cliqu\u00e9 dessus, cela aurait donn\u00e9 lieu \u00e0 une tentative d\u2019exploitation de leurs appareils et \u00e0 l\u2019infection de ceux-ci par le logiciel espion Pegasus de NSO Group, ce qui aurait permis aux attaquants de surveiller la totalit\u00e9 des communications des victimes et d\u2019autres donn\u00e9es leur appartenant.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Des attaques par injection de trafic r\u00e9seau mobile pour installer un logiciel espion&nbsp;?<\/h2>\n\n\n\n<p>En analysant l\u2019iPhone de Maati Monjib, qui, comme nous l\u2019avons confirm\u00e9 plus haut, \u00e9tait cibl\u00e9 par des liens malveillants envoy\u00e9s par SMS visant \u00e0 installer le logiciel espion Pegasus de NSO Group, nous avons observ\u00e9 des traces suspectes qui semblent r\u00e9v\u00e9ler des tentatives d\u2019exploitation singuli\u00e8res.<\/p>\n\n\n\n<p>En inspectant l\u2019historique de navigation de Safari de Maati Monjib, nous avons d\u00e9couvert des consultations de liens suspects ne provenant pas de messages SMS ou WhatsApp.<\/p>\n\n\n\n<p>Safari enregistre tout son historique de navigation dans une base de donn\u00e9es SQLite stock\u00e9e sur l\u2019appareil (et pouvant \u00eatre export\u00e9e gr\u00e2ce \u00e0 une proc\u00e9dure de sauvegarde d\u2019iTunes). Cette base de donn\u00e9es conserve non seulement chacun des liens consult\u00e9s, mais aussi l\u2019origine et la destination de chaque visite. Cela nous permet de reconstituer les redirections et la chronologie des requ\u00eates web.<\/p>\n\n\n\n<p>Le 22&nbsp;juillet, Maati Monjib a ouvert Safari et cherch\u00e9 \u00e0 consulter Yahoo en tapant manuellement \u00ab&nbsp;yahoo.fr&nbsp;\u00bb dans la barre d\u2019adresse. Le navigateur a d\u2019abord tent\u00e9 une connexion non chiffr\u00e9e \u00e0<strong>http:\/\/<\/strong>yahoo.fr.<\/p>\n\n\n\n<p>En temps normal, le navigateur aurait \u00e9t\u00e9 imm\u00e9diatement redirig\u00e9 par Yahoo vers son site s\u00e9curis\u00e9 via TLS \u00e0 l\u2019adresse https:\/\/fr.yahoo.com\/. Mais l\u2019historique de connexion indique que la page a imm\u00e9diatement (en moins de trois millisecondes) redirig\u00e9 le navigateur vers un site d\u2019aspect tr\u00e8s suspect&nbsp;:<\/p>\n\n\n<table  border=\"0\" width=\"643\" role=\"table\">\n<tbody role=\"rowgroup\">\n<tr role=\"row\">\n<td width=\"643\">\n<p>hxxps:\/\/bun54l2b67.get1tn0w.free247downloads[.]com:30495\/szev4hz<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n<p>Cette visite a \u00e9t\u00e9 suivie d\u2019une redirection vers le m\u00eame domaine, avec des param\u00e8tres additionnels&nbsp;:<\/p>\n\n\n<table  border=\"0\" width=\"643\" role=\"table\">\n<tbody role=\"rowgroup\">\n<tr role=\"row\">\n<td width=\"643\">\n<p>hxxps:\/\/bun54l2b67.get1tn0w.free247downloads[.]com:30495\/szev4hz#048634787343287485982474853012724998054718494423286<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n<p>Ce genre de redirection n\u2019est possible que lorsque la requ\u00eate n\u2019est pas chiffr\u00e9e ni prot\u00e9g\u00e9e par un protocole de s\u00e9curit\u00e9 de la couche transport (TLS, c\u2019est-\u00e0-dire le<em>https:\/\/<\/em><span>&nbsp;<\/span>que l\u2019on voit parfois dans les liens), ce qui \u00e9tait le cas avec<span>&nbsp;<\/span><em>http:\/\/yahoo.fr<\/em>.<\/p>\n\n\n\n<p>Apr\u00e8s une trentaine de secondes, Maati Monjib a r\u00e9essay\u00e9 d\u2019acc\u00e9der \u00e0 Yahoo, en tapant cette fois \u00ab&nbsp;<em>yahoo.fr mail<\/em>&nbsp;\u00bb sur Google, et a fini par \u00eatre dirig\u00e9 vers le bon site, o\u00f9 il a pu consulter son courrier \u00e9lectronique.<\/p>\n\n\n\n<p>Nous pensons que ces redirections sont le signe d\u2019une attaque par injection de trafic r\u00e9seau g\u00e9n\u00e9ralement appel\u00e9e attaque de l\u2019homme du milieu (MITM). Cette m\u00e9thode permet \u00e0 un attaquant ayant un acc\u00e8s privil\u00e9gi\u00e9 \u00e0 la connexion r\u00e9seau d\u2019une cible de surveiller et de d\u00e9tourner le trafic, tel que les requ\u00eates web, selon son bon vouloir. L\u2019attaquant peut ainsi changer le comportement de l\u2019appareil cibl\u00e9, comme dans ce cas, pour le rediriger vers des t\u00e9l\u00e9chargements malveillants ou des pages de l\u2019<em>exploit<\/em>sans qu\u2019aucune autre interaction de la victime ne soit n\u00e9cessaire.<\/p>\n\n\n\n<p>Cette position avantag\u00e9e au niveau du r\u00e9seau peut \u00eatre n\u2019importe quel \u00e9l\u00e9ment du r\u00e9seau aussi proche que possible de l\u2019appareil cibl\u00e9. Dans le cas pr\u00e9sent, l\u2019appareil cibl\u00e9 \u00e9tant un iPhone, qui ne se connecte que sur une ligne mobile, une position avantag\u00e9e pourrait \u00eatre une tour cellulaire malveillante plac\u00e9e non loin de la cible ou une autre infrastructure de c\u0153ur de r\u00e9seau dont l\u2019op\u00e9rateur mobile peut avoir re\u00e7u une demande de reconfiguration pour permettre ce genre d\u2019attaques.<\/p>\n\n\n\n<p>Cette attaque \u00e9tant ex\u00e9cut\u00e9e de mani\u00e8re invisible en passant par le r\u00e9seau plut\u00f4t qu\u2019en ayant recours \u00e0 des SMS malveillants et \u00e0 la fraude psychologique, elle a l\u2019avantage de ne n\u00e9cessiter aucune interaction de l\u2019utilisateur et de ne laisser aucune trace visible par la victime.<\/p>\n\n\n\n<p><strong>Nous pensons que c\u2019est ce qui s\u2019est pass\u00e9 avec le t\u00e9l\u00e9phone de Maati Monjib. Alors qu\u2019il consultait yahoo.fr, son t\u00e9l\u00e9phone \u00e9tait surveill\u00e9 et d\u00e9tourn\u00e9 et Safari \u00e9tait directement dirig\u00e9 vers un serveur d\u2019exploitation qui a ensuite tent\u00e9 d\u2019installer silencieusement un logiciel espion<\/strong>.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><div style=\"position:relative\"><img decoding=\"async\" src=\"https:\/\/www.amnesty.org\/fr\/wp-content\/uploads\/sites\/8\/2021\/05\/nso-network-injection-french-final-3.jpg\" alt=\"\" class=\"aiic-ignore wp-image-19561\" \/><\/div><\/figure>\n\n\n\n<p>En poussant plus loin notre analyse de l\u2019appareil, nous avons identifi\u00e9 au moins quatre tentatives similaires d\u2019injection entre mars et juillet 2019. (Remarque&nbsp;: \u00e0 chaque tentative, l\u2019URL redirig\u00e9e changeait l\u00e9g\u00e8rement et pr\u00e9sentait des sous-domaines, un num\u00e9ro de port et une URI diff\u00e9rents.)<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><div style=\"position:relative\"><img decoding=\"async\" src=\"https:\/\/www.amnesty.org\/fr\/wp-content\/uploads\/sites\/8\/2021\/05\/nso-contact-2-timeline-french-final-2.jpg\" alt=\"\" class=\"aiic-ignore wp-image-19562\" \/><\/div><\/figure>\n\n\n\n<p><em>Nous pensons qu\u2019au moins une attaque par injection a r\u00e9ussi et compromis l\u2019iPhone de Maati Monjib<\/em>. Un autre d\u00e9tail d\u00e9couvert sur le t\u00e9l\u00e9phone conforte nos soup\u00e7ons.<\/p>\n\n\n\n<p>Lorsqu\u2019une application plante, iPhone conserve dans un fichier journal la trace des causes pr\u00e9cises du plantage. Ces journaux de crash sont stock\u00e9s sur le t\u00e9l\u00e9phone pour une dur\u00e9e ind\u00e9finie, au moins jusqu\u2019\u00e0 ce que le t\u00e9l\u00e9phone soit<em>synchronis\u00e9<span>&nbsp;<\/span><\/em>avec iTunes. On peut les trouver dans<span>&nbsp;<\/span><em>R\u00e9glages &gt; Confidentialit\u00e9 &gt; Analyse &gt; Donn\u00e9es d\u2019analyse.<\/em><span>&nbsp;<\/span>Notre examen du t\u00e9l\u00e9phone de Maati Monjib a montr\u00e9 qu\u2019\u00e0 une occasion tous ces fichiers de crash ont \u00e9t\u00e9 effac\u00e9s quelques secondes apr\u00e8s l\u2019une de ces redirections de Safari. Nous pensons qu\u2019il s\u2019agissait d\u2019un nettoyage d\u00e9lib\u00e9r\u00e9 ex\u00e9cut\u00e9 par le logiciel espion pour effacer les traces pouvant conduire \u00e0 l\u2019identification des vuln\u00e9rabilit\u00e9s activement exploit\u00e9es. Ce nettoyage a \u00e9t\u00e9 suivi par l\u2019ex\u00e9cution d\u2019un processus suspect et par une r\u00e9initialisation forc\u00e9e du t\u00e9l\u00e9phone.<\/p>\n\n\n\n<p>Nous ne disposons pas actuellement d\u2019informations suffisantes pour attribuer de fa\u00e7on certaine ces attaques pr\u00e9sum\u00e9es par injection de trafic r\u00e9seau aux produits ou services de NSO Group. Ceci \u00e9tant dit, certaines similitudes techniques avec d\u2019autres infections attribu\u00e9es \u00e0 Pegasus, ajout\u00e9es au fait que Maati Monjib ait d\u00e9j\u00e0 \u00e9t\u00e9 cibl\u00e9 par le logiciel de NSO et que NSO fasse la promotion des capacit\u00e9s d\u2019injection de trafic r\u00e9seau qui, d\u2019apr\u00e8s nos suspicions, auraient \u00e9t\u00e9 utilis\u00e9es dans cette attaque nous permettent de penser que des outils de NSO peuvent aussi avoir \u00e9t\u00e9 utilis\u00e9s dans cette attaque.<\/p>\n\n\n\n<p>Nous avons confirm\u00e9 que Maati Monjib avait d\u00e9j\u00e0 \u00e9t\u00e9 pris pour cible par le logiciel espion Pegasus de NSO Group au moyen de SMS malveillants. Les liens figurant dans ces messages ressemblent fortement aux URL utilis\u00e9es dans les attaques par injection de trafic r\u00e9seau&nbsp;:<\/p>\n\n\n<table  border=\"0\" width=\"643\" role=\"table\">\n<tbody role=\"rowgroup\">\n<tr role=\"row\">\n<td width=\"321\">\n<p><strong>Exemple de lien d\u2019injection de trafic r\u00e9seau<\/strong><\/p>\n<\/td>\n<td width=\"321\">\n<p><strong>Exemple de lien figurant dans les SMS de Pegasus<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr role=\"row\">\n<td width=\"321\">\n<p>hxxps:\/\/bun54l2b67.get1tn0w.free247downloads[.]com:30495\/szev4hz<\/p>\n<\/td>\n<td width=\"321\">\n<p>hxxps:\/\/videosdownload[.]co\/nBBJBIP<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n<p>Ces deux liens sont compos\u00e9s de noms de domaine relativement g\u00e9n\u00e9riques suivis d\u2019une cha\u00eene al\u00e9atoire de 7 \u00e0 9 caract\u00e8res.<\/p>\n\n\n\n<p>En outre, une capacit\u00e9 d\u2019injection de trafic r\u00e9seau similaire est bri\u00e8vement d\u00e9crite dans le document intitul\u00e9 \u00ab\u00a0<a href=\"https:\/\/www.documentcloud.org\/documents\/4599753-NSO-Pegasus.html\" target=\"_blank\" rel=\"noopener\">Pegasus \u2013 Product Description<\/a>\u00a0\u00bb \u2013 vraisemblablement r\u00e9dig\u00e9 par NSO \u2013 d\u00e9couvert lors d\u2019une fuite de donn\u00e9es en 2015 du concurrent italien Hacking Team, qui commercialisait lui aussi des logiciels espions.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><div style=\"position:relative\"><img decoding=\"async\" src=\"https:\/\/www.amnesty.org\/fr\/wp-content\/uploads\/sites\/8\/2021\/05\/hacking-team-thing.png\" alt=\"\" class=\"aiic-ignore wp-image-19563\" \/><\/div><\/figure>\n\n\n\n<p><em><strong>Traduction&nbsp;<\/strong><\/em><\/p>\n\n\n\n<p><strong>Installation de proximit\u00e9 (distance limit\u00e9e)&nbsp;:<\/strong><\/p>\n\n\n\n<p><strong>\u25a0<\/strong><strong>\u00c9l\u00e9ment de r\u00e9seau tactique&nbsp;:<\/strong> L\u2019agent Pegasus peut \u00eatre inject\u00e9 silencieusement apr\u00e8s obtention du num\u00e9ro gr\u00e2ce \u00e0 un \u00e9l\u00e9ment de r\u00e9seau tactique tel qu\u2019une station de transmission de base (BTS). Pegasus profite des capacit\u00e9s de ces outils tactiques pour r\u00e9aliser une injection et une installation \u00e0 distance de l\u2019agent. Prendre position dans le secteur de la cible suffit, dans la plupart des cas, pour effectuer l\u2019acquisition du num\u00e9ro de t\u00e9l\u00e9phone. Une fois le num\u00e9ro obtenu, l\u2019installation se fait \u00e0 distance.<\/p>\n\n\n\n<p>Dans ce document, NSO Group d\u00e9signe la position avantag\u00e9e comme un \u00ab&nbsp;\u00e9l\u00e9ment de r\u00e9seau tactique&nbsp;\u00bb (Tactical Network Element) et explique comment une tour cellulaire malveillante (ou station de transmission de base) peut \u00eatre utilis\u00e9e pour identifier le t\u00e9l\u00e9phone de la cible, puis y injecter et installer Pegasus \u00e0 distance.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Pourquoi est-ce condamnable&nbsp;?<\/strong><\/h2>\n\n\n\n<p>Lorsque des personnes sont vis\u00e9es par une activit\u00e9 de surveillance fond\u00e9e sur le seul exercice de leurs droits humains, cela \u00e9quivaut \u00e0 une atteinte \u00ab&nbsp;arbitraire ou ill\u00e9gale&nbsp;\u00bb \u00e0 leur vie priv\u00e9e et bafoue leur libert\u00e9 d\u2019expression \u00e9nonc\u00e9e dans le Pacte international relatif aux droits civils et politiques. Cibler Maati Monjib et Abdessadak El Bouchattaoui pour le simple fait de travailler en faveur des droits humains est contraire aux principes d\u00e9finis par le droit international relatif aux droits humains.&nbsp;<\/p>\n\n\n\n<p>Ce n\u2019est pas la premi\u00e8re fois que le logiciel espion manufactur\u00e9 par NSO Group est utilis\u00e9 contre des d\u00e9fenseur\u00b7e\u00b7s des droits humains. Ce logiciel a non seulement \u00e9t\u00e9 utilis\u00e9 pour cibler une personne membre du personnel d\u2019Amnesty International en 2018, mais aussi pour attaquer des personnes qui d\u00e9fendaient les droits humains en<a href=\"\/umbraco\/Arabie%20saoudite,%20au%20Mexique%20et%20aux%20%C3%89mirats%20arabes%20unis.\" target=\"_blank\" rel=\"noopener\">Arabie saoudite, au Mexique et aux \u00c9mirats arabes unis.<\/a><\/p>\n\n\n\n<p>NSO Group<a href=\"https:\/\/www.amnesty.org\/download\/Documents\/DOC1004362019ENGLISH.PDF\"><span>&nbsp;<\/span>affirme<\/a>que cette technologie n\u2019est utilis\u00e9e qu\u2019\u00e0 des fins licites, contre des terroristes et des criminels, par exemple, et que si les \u00c9tats utilisent ses outils \u00e0 mauvais escient, ses m\u00e9canismes de diligence requise en mati\u00e8re de droits humains sont suffisants pour enqu\u00eater sur ces utilisations inappropri\u00e9es et en assurer la r\u00e9paration. Plus t\u00f4t ce mois-ci, NSO Group a par ailleurs publi\u00e9 sa politique en mati\u00e8re de droits humains.&nbsp; En l\u2019absence de transparence suffisante en ce qui concerne les m\u00e9canismes de diligence requise et les enqu\u00eates de NSO sur les utilisations inappropri\u00e9es, Amnesty International juge depuis longtemps ces affirmations fallacieuses. Les r\u00e9v\u00e9lations d\u00e9taill\u00e9es dans ce rapport montrent avec une \u00e9vidence accrue que les affirmations de NSO Group et sa<span>&nbsp;<\/span><a href=\"https:\/\/www.nsogroup.com\/governance\/human-rights-policy\/\" target=\"_blank\" rel=\"noopener\">politique en mati\u00e8re de droits humains<\/a><span>&nbsp;<\/span>ne sont qu\u2019une tentative visant \u00e0<span>&nbsp;<\/span><a href=\"https:\/\/www.amnesty.org\/fr\/latest\/news\/2019\/09\/nso-spyware-human-rights\/\" target=\"_blank\" rel=\"noopener\">blanchir les atteintes aux droits<\/a><span>&nbsp;<\/span>caus\u00e9es par l\u2019utilisation de ses produits.<\/p>\n\n\n\n<p>En vertu des Principes directeurs des Nations unies relatifs aux entreprises et aux droits de l\u2019homme, NSO Group et son principal investisseur, la soci\u00e9t\u00e9 de capital-investissement britannique Novalpina Capital, doivent imm\u00e9diatement prendre des mesures proactives pour s\u2019assurer de ne pas causer d\u2019atteintes aux droits humains ni d\u2019y contribuer dans le cadre de leurs op\u00e9rations internationales, et pour rem\u00e9dier \u00e0 de telles atteintes lorsqu\u2019elles se produisent. Pour s\u2019acquitter de cette responsabilit\u00e9, NSO Group est tenu d\u2019appliquer une politique de diligence requise relative aux droits humains, et de prendre des mesures pour veiller \u00e0 ce que les personnes qui d\u00e9fendent les droits humains au Maroc ne soient plus la cible d\u2019une surveillance ill\u00e9gale.<\/p>\n\n\n\n<p>Amnesty International a \u00e9crit \u00e0 NSO Group et Novalpina Capital pour conna\u00eetre leur opinion sur les informations d\u00e9taill\u00e9es dans ce rapport. La r\u00e9ponse qu\u2019a envoy\u00e9e NSO Group se trouve en Annexe&nbsp;I. L\u2019entreprise y affirme de nouveau que les all\u00e9gations d\u2019utilisation \u00e0 mauvais escient vont faire l\u2019objet d\u2019une enqu\u00eate. Amnesty International insiste aupr\u00e8s de NSO Group pour que ces investigations se d\u00e9roulent de mani\u00e8re transparente et attends de voir quelles actions concr\u00e8tes vont \u00eatre men\u00e9es pour r\u00e9pondre de mani\u00e8re satisfaisante aux sujets d\u2019inqui\u00e9tude soulev\u00e9s dans le pr\u00e9sent rapport.<\/p>\n\n\n\n<p>Enfin, les autorit\u00e9s marocaines devraient r\u00e9v\u00e9ler les d\u00e9tails de tout accord pass\u00e9 avec NSO Group et veiller \u00e0 ce que les personnes qui d\u00e9fendent les droits humains soient prot\u00e9g\u00e9es contre toute surveillance ill\u00e9gale au moyen de garanties juridiques et gouvernementales adapt\u00e9es et conformes aux normes internationales, notamment en offrant des voies de recours efficaces aux personnes pour qu\u2019elles puissent d\u00e9noncer les atteintes \u00e0 leurs droits humains li\u00e9es \u00e0 la surveillance.<\/p>\n\n\n\n<p>Si vous avez re\u00e7u des SMS semblables \u00e0 ceux d\u00e9crits dans ce rapport, vous pouvez nous les communiquer en \u00e9crivant \u00e0 l\u2019adresse suivante&nbsp;:<\/p>\n\n\n\n\n\n<h2 class=\"wp-block-heading\">Annexe I \u2013 R\u00e9ponse de NSO Group<\/h2>\n\n\n\n<p><em>\u00ab&nbsp;Conform\u00e9ment \u00e0 notre politique, nous enqu\u00eatons sur les all\u00e9gations d\u2019utilisation frauduleuse de nos produits. Si une enqu\u00eate identifie des cons\u00e9quences dommageables r\u00e9elles ou potentielles sur les droits humains, nous prenons rapidement et de mani\u00e8re proactive des mesures pour y rem\u00e9dier. Nous pouvons par exemple suspendre l\u2019utilisation du produit par un client ou y mettre directement un terme, comme nous l\u2019avons d\u00e9j\u00e0 fait par le pass\u00e9.<\/em><\/p>\n\n\n\n<p><em>Malgr\u00e9 les importantes contraintes juridiques et contractuelles concernant notre capacit\u00e9 \u00e0 commenter si un organisme public en particulier a autoris\u00e9 l\u2019exploitation de nos produits, nous prenons ces all\u00e9gations au s\u00e9rieux et allons enqu\u00eater sur le sujet tel que le pr\u00e9voit notre politique. Nos produits sont con\u00e7us pour aider les services de renseignement et d\u2019application des lois \u00e0 sauver des vies. Ils n\u2019ont pas pour fonction de surveiller les dissidents ou les militants pour les droits humains. C\u2019est pourquoi les contrats que nous passons avec tous nos clients n\u2019autorisent l\u2019utilisation de nos produits qu\u2019\u00e0 des fins l\u00e9gitimes de pr\u00e9vention du crime et du terrorisme et pour enqu\u00eater sur de tels actes. Si jamais nous d\u00e9couvrons que nos produits ont \u00e9t\u00e9 utilis\u00e9s de mani\u00e8re non conforme \u00e0 ce contrat, nous prendrons les mesures appropri\u00e9es.&nbsp;\u00bb<\/em><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Annexe II \u2013 Messages SMS<\/h2>\n\n\n<table  border=\"0\" width=\"643\" role=\"table\">\n<tbody role=\"rowgroup\">\n<tr role=\"row\">\n<td width=\"161\">\n<p><strong>Jour et heure<\/strong><\/p>\n<\/td>\n<td width=\"161\">\n<p><strong>Cible<\/strong><\/p>\n<\/td>\n<td width=\"161\">\n<p><strong>Message<\/strong><\/p>\n<\/td>\n<td width=\"161\">\n<p><strong>Lien final<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr role=\"row\">\n<td width=\"161\">\n<p>23-10-2017 18h00<\/p>\n<\/td>\n<td width=\"161\">\n<p>Abdessadak El Bouchattaoui<\/p>\n<\/td>\n<td width=\"161\">\n<p>Nouveau \u00e0 temara La 1 \u00e8re fois \u00e0 Bd Fouarate Apparts avec jardin,grandes piscines &amp; Salle sport + 2 piscines chauff\u00e9es 7\/7 6000\/m2. Pour ne plus recevois nos SMS : hxxp:\/\/stopsms[.]biz\/TY8us0h<\/p>\n<\/td>\n<td width=\"161\">\n<p>hxxp:\/\/stopsms[.]biz\/TY8us0h<\/p>\n<\/td>\n<\/tr>\n<tr role=\"row\">\n<td width=\"161\">\n<p>02-11-2017 12h29:33<\/p>\n<\/td>\n<td width=\"161\">\n<p>Maati Monjib<\/p>\n<\/td>\n<td width=\"161\">\n<p>TruecaIIer \u00e0 le plaisir de vous annoncer l&rsquo;ajout d&rsquo;une nouvelle fonctionnalit\u00e9, consulter les noms des personnes qui ont cherch\u00e9 votre num\u00e9ro durant une semaine hxxp:\/\/tinyurl[.]com\/y73qr7mb<\/p>\n<\/td>\n<td width=\"161\">\n<p>hxxps:\/\/revolution-news[.]co\/ikXFZ34ca<\/p>\n<\/td>\n<\/tr>\n<tr role=\"row\">\n<td width=\"161\">\n<p>02-11-2017 16h42:34<\/p>\n<\/td>\n<td width=\"161\">\n<p>Maati Monjib<\/p>\n<\/td>\n<td width=\"161\">\n<p>Hxxps:\/\/stopsms[.]biz\/vi78ELI<\/p>\n<\/td>\n<td width=\"161\">\n<p>Hxxps:\/\/stopsms[.]biz\/vi78ELI<\/p>\n<\/td>\n<\/tr>\n<tr role=\"row\">\n<td width=\"161\">\n<p>02-11-2017 16h44:00<\/p>\n<\/td>\n<td width=\"161\">\n<p>Maati Monjib<\/p>\n<\/td>\n<td width=\"161\">\n<p>Hxxps:\/\/stopsms[.]biz\/vi78ELI<\/p>\n<\/td>\n<td width=\"161\">\n<p>Hxxps:\/\/stopsms[.]biz\/vi78ELI<\/p>\n<\/td>\n<\/tr>\n<tr role=\"row\">\n<td width=\"161\">\n<p>02-11-2017 16h45:10<\/p>\n<\/td>\n<td width=\"161\">\n<p>Maati Monjib<\/p>\n<\/td>\n<td width=\"161\">\n<p>Hxxps:\/\/stopsms[.]biz\/vi78ELI<\/p>\n<\/td>\n<td width=\"161\">\n<p>Hxxps:\/\/stopsms[.]biz\/vi78ELI<\/p>\n<\/td>\n<\/tr>\n<tr role=\"row\">\n<td width=\"161\">\n<p>02-11-2017 16h57:00<\/p>\n<\/td>\n<td width=\"161\">\n<p>Maati Monjib<\/p>\n<\/td>\n<td width=\"161\">\n<p>Hxxps:\/\/stopsms[.]biz\/vi78ELI<\/p>\n<\/td>\n<td width=\"161\">\n<p>Hxxps:\/\/stopsms[.]biz\/vi78ELI<\/p>\n<\/td>\n<\/tr>\n<tr role=\"row\">\n<td width=\"161\">\n<p>02-11-2017 17h13:45<\/p>\n<\/td>\n<td width=\"161\">\n<p>Maati Monjib<\/p>\n<\/td>\n<td width=\"161\">\n<p>Hxxps:\/\/stopsms[.]biz\/vi78ELI<\/p>\n<\/td>\n<td width=\"161\">\n<p>Hxxps:\/\/stopsms[.]biz\/vi78ELI<\/p>\n<\/td>\n<\/tr>\n<tr role=\"row\">\n<td width=\"161\">\n<p>02-11-2017 17h21:57<\/p>\n<\/td>\n<td width=\"161\">\n<p>Maati Monjib<\/p>\n<\/td>\n<td width=\"161\">\n<p>Hxxps:\/\/stopsms[.]biz\/vi78ELI<\/p>\n<\/td>\n<td width=\"161\">\n<p>Hxxps:\/\/stopsms[.]biz\/vi78ELI<\/p>\n<\/td>\n<\/tr>\n<tr role=\"row\">\n<td width=\"161\">\n<p>02-11-2017 17h30:49<\/p>\n<\/td>\n<td width=\"161\">\n<p>Maati Monjib<\/p>\n<\/td>\n<td width=\"161\">\n<p>Hxxps:\/\/stopsms[.]biz\/vi78ELI<\/p>\n<\/td>\n<td width=\"161\">\n<p>Hxxps:\/\/stopsms[.]biz\/vi78ELI<\/p>\n<\/td>\n<\/tr>\n<tr role=\"row\">\n<td width=\"161\">\n<p>02-11-2017 17h40:46<\/p>\n<\/td>\n<td width=\"161\">\n<p>Maati Monjib<\/p>\n<\/td>\n<td width=\"161\">\n<p>Hxxps:\/\/stopsms[.]biz\/vi78ELI<\/p>\n<\/td>\n<td width=\"161\">\n<p>Hxxps:\/\/stopsms[.]biz\/vi78ELI<\/p>\n<\/td>\n<\/tr>\n<tr role=\"row\">\n<td width=\"161\">\n<p>15-11-2017 17h05:17<\/p>\n<\/td>\n<td width=\"161\">\n<p>Maati Monjib<\/p>\n<\/td>\n<td width=\"161\">\n<p>\u0641\u0636\u064a\u062d\u0629 \u0623\u062e\u0644\u0627\u0642\u064a\u0629 \u062f\u0627\u062e\u0644 \u0645\u0642\u0647\u0649 \u0628\u0648\u0631\u062a\u0632 \u0641\u064a \u062d\u064a \u0623\u0643\u062f\u0627\u0644 \u0628\u0627\u0644\u0631\u0628\u0627\u0637 \\r\\n\u0644\u0645\u0634\u0627\u0647\u062f\u0629 \u0627\u0644\u0641\u064a\u062f\u064a\u0648 \u0627\u0644\u0630\u064a \u064a\u0648\u062b\u0642 \u0627\u0644\u0641\u0636\u064a\u062d\u0629 hxxps:\/\/videosdownload[.]co\/nBBJBIP<\/p>\n<\/td>\n<td width=\"161\">\n<p>hxxps:\/\/videosdownload[.]co\/nBBJBIP<\/p>\n<\/td>\n<\/tr>\n<tr role=\"row\">\n<td width=\"161\">\n<p>20-11-2017 18h22:03<\/p>\n<\/td>\n<td width=\"161\">\n<p>Maati Monjib<\/p>\n<\/td>\n<td width=\"161\">\n<p>\u0641\u0627\u062c\u0639\u0629 \u0627\u0644\u0635\u0648\u064a\u0631\u0629 \u062a\u0633\u0642\u0637 \u0623\u0648\u0644 \u0627\u0644\u0645\u0633\u0624\u0648\u0644\u064a\u0646 \u0623\u0645\u0627\u0645 \u0627\u0644\u0642\u0636\u0627\u0621 hxxps:\/\/infospress[.]com\/LQoHgMCEE<\/p>\n<\/td>\n<td width=\"161\">\n<p>hxxps:\/\/infospress[.]com\/LqoHgMCEE<\/p>\n<\/td>\n<\/tr>\n<tr role=\"row\">\n<td width=\"161\">\n<p>23-11-2017 15h37:14<\/p>\n<\/td>\n<td width=\"161\">\n<p>Maati Monjib<\/p>\n<\/td>\n<td width=\"161\">\n<p>Bonjour,Quelqu&rsquo;un vous a recherch\u00e9 sur Truecaller.D\u00e9couvrez de qui il s&rsquo;agit. hxxp:\/\/tinyurl[.]com\/y93yg2sc<\/p>\n<\/td>\n<td width=\"161\">\n<p>hxxps:\/\/business-today[.]info\/k8mc8FJpz<\/p>\n<\/td>\n<\/tr>\n<tr role=\"row\">\n<td width=\"161\">\n<p>24-11-2017 13h43:17<\/p>\n<\/td>\n<td width=\"161\">\n<p>Maati Monjib<\/p>\n<\/td>\n<td width=\"161\">\n<p>Nhar lekbir c&rsquo;est le vendredi 24 Novembre ! Soyez au Rendez-vous sur notre site : hxxp:\/\/tinyurl[.]com\/y9hbdqm5 \\nvous pouvez consulter nos offres du moment<\/p>\n<\/td>\n<td width=\"161\">\n<p>hxxps:\/\/hmizat[.]co\/JaCTkfEp<\/p>\n<\/td>\n<\/tr>\n<tr role=\"row\">\n<td width=\"161\">\n<p>24-11-2017 17h26:09<\/p>\n<\/td>\n<td width=\"161\">\n<p>Maati Monjib<\/p>\n<\/td>\n<td width=\"161\">\n<p>Vous l&rsquo;avez demand\u00e9, CityClub l&rsquo;a fait!Grand retour du BLACKFRIDAY vendredi 24\/11!\\r\\nR\u00e9servez votre carte promo 15 mois \u00e0 1633dh! 0522647000 STOPSMS: hxxps:\/\/stopsms[.]biz\/2Kj2ik6<\/p>\n<\/td>\n<td width=\"161\">\n<p>hxxps:\/\/stopsms[.]biz\/2Kj2ik6<\/p>\n<\/td>\n<\/tr>\n<tr role=\"row\">\n<td width=\"161\">\n<p>27-11-2017 15h56:10<\/p>\n<\/td>\n<td width=\"161\">\n<p>Maati Monjib<\/p>\n<\/td>\n<td width=\"161\">\n<p>Le BackFriday continue exceptionnellement aujourd&rsquo;hui chez CityClub! Derni\u00e8re chance de s&rsquo;offrir 15MOIS de fitness \u00e0 1633!\\r\\nDemain il sera trop tard 0522647000 STOPSMS: hxxps:\/\/stopsms[.]biz\/yTnWt1Ct<\/p>\n<\/td>\n<td width=\"161\">\n<p>hxxps:\/\/stopsms[.]biz\/yTnWt1Ct<\/p>\n<\/td>\n<\/tr>\n<tr role=\"row\">\n<td width=\"161\">\n<p>07-12-2017 18h21:57<\/p>\n<\/td>\n<td width=\"161\">\n<p>Maati Monjib<\/p>\n<\/td>\n<td width=\"161\">\n<p>ALQODS RESTERA TOUJOURS LA CAPITALE DE LA PALESTINE SAUVEZ LA VILLE SAINTE EN SIGNANT CETTE PETITION hxxp:\/\/tinyurl[.]com\/y7wdcd8z<\/p>\n<\/td>\n<td width=\"161\">\n<p>hxxps:\/\/infospress[.]com\/Ln3HYK4C<\/p>\n<\/td>\n<\/tr>\n<tr role=\"row\">\n<td width=\"161\">\n<p>08-01-2018 12h58<\/p>\n<\/td>\n<td width=\"161\">\n<p>Maati Monjib<\/p>\n<\/td>\n<td width=\"161\">\n<p>Urgent le livre sur Donald Trump s est arrache dans toutes les librairies une version arabe est disponible gratuitement sur le lien hxxp:\/\/tinyurl[.]com\/y87hnl3o<\/p>\n<\/td>\n<td width=\"161\">\n<p>hxxps:\/\/infospress[.]com\/asjmXqiS<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n<aside class=\"wp-block-amnesty-core-link-group\">\n\t<h2>Further Reading<\/h2>\n<ul>\n\t\t\t\t<li>\n\t\t\t<a class=\"is-external\" href=\"https:\/\/www.amnesty.org\/en\/latest\/research\/2018\/08\/amnesty-international-among-targets-of-nso-powered-campaign\/\" rel=\"noopener noreferrer\" target=\"_blank\">\n\t\t\t\t<svg viewBox=\"0 0 32 32\"><path d=\"M8 20c0 0 1.838-6 12-6v6l12-8-12-8v6c-8 0-12 4.99-12 10zM22 24h-18v-12h3.934c0.315-0.372 0.654-0.729 1.015-1.068 1.374-1.287 3.018-2.27 4.879-2.932h-13.827v20h26v-8.395l-4 2.667v1.728z\" \/><\/svg>\t\t\t\tAmnesty International Among Targets of NSO-powered Campaign\t\t\t<\/a>\n\t\t<\/li>\n\t\t\t\t\t<li>\n\t\t\t<a class=\"is-external\" href=\"https:\/\/www.amnesty.org\/en\/latest\/news\/2019\/05\/israel-amnesty-legal-action-stop-nso-group-web-of-surveillance\/\" rel=\"noopener noreferrer\" target=\"_blank\">\n\t\t\t\t<svg viewBox=\"0 0 32 32\"><path d=\"M8 20c0 0 1.838-6 12-6v6l12-8-12-8v6c-8 0-12 4.99-12 10zM22 24h-18v-12h3.934c0.315-0.372 0.654-0.729 1.015-1.068 1.374-1.287 3.018-2.27 4.879-2.932h-13.827v20h26v-8.395l-4 2.667v1.728z\" \/><\/svg>\t\t\t\tIsrael: Amnesty International engages in legal action to stop NSO Group\u2019s web of surveillance\t\t\t<\/a>\n\t\t<\/li>\n\t\t\t\t\t<li>\n\t\t\t<a class=\"is-external\" href=\"https:\/\/www.amnesty.org\/en\/latest\/research\/2019\/02\/open-letter-to-novalpina-capital-nso-group-and-francisco-partners\/\" rel=\"noopener noreferrer\" target=\"_blank\">\n\t\t\t\t<svg viewBox=\"0 0 32 32\"><path d=\"M8 20c0 0 1.838-6 12-6v6l12-8-12-8v6c-8 0-12 4.99-12 10zM22 24h-18v-12h3.934c0.315-0.372 0.654-0.729 1.015-1.068 1.374-1.287 3.018-2.27 4.879-2.932h-13.827v20h26v-8.395l-4 2.667v1.728z\" \/><\/svg>\t\t\t\tOpen letter to Novalpina Capital, CC: NSO Group, Francisco Partners\t\t\t<\/a>\n\t\t<\/li>\n\t\t\t\t\t<li>\n\t\t\t<a class=\"is-external\" href=\"https:\/\/www.amnesty.org\/en\/latest\/research\/2019\/04\/second-open-letter-to-novalpina-capital-nso-group-francisco-partners\/\" rel=\"noopener noreferrer\" target=\"_blank\">\n\t\t\t\t<svg viewBox=\"0 0 32 32\"><path d=\"M8 20c0 0 1.838-6 12-6v6l12-8-12-8v6c-8 0-12 4.99-12 10zM22 24h-18v-12h3.934c0.315-0.372 0.654-0.729 1.015-1.068 1.374-1.287 3.018-2.27 4.879-2.932h-13.827v20h26v-8.395l-4 2.667v1.728z\" \/><\/svg>\t\t\t\tSecond open letter to Novalpina Capital, CC: NSO Group, Francisco Partners\t\t\t<\/a>\n\t\t<\/li>\n\t<\/ul>\n<\/aside>\n","protected":false},"excerpt":{"rendered":"<p>R\u00e9sum\u00e9 Introduction Amnesty International a d\u00e9couvert que, depuis octobre 2017 au moins, des d\u00e9fenseurs des droits humains du Maroc ont \u00e9t\u00e9 pris pour cible par \u00ab&nbsp;Pegasus&nbsp;\u00bb, le logiciel espion tristement c\u00e9l\u00e8bre produit par l\u2019entreprise isra\u00e9lienne \u00ab&nbsp;NSO Group&nbsp;\u00bb. Ce rapport d\u00e9voile comment ce logiciel a \u00e9t\u00e9 utilis\u00e9 pour cibler ill\u00e9galement deux d\u00e9fenseurs des droits humains marocains [&hellip;]<\/p>\n","protected":false},"featured_media":57320,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"_hero_title":"","_hero_content":"","_hero_cta_text":"","_hero_cta_link":"","_hero_alignment":"","_hero_background":"","_hero_size":"","_hero_show":"","_hero_type":"","_hero_embed":"","_hero_video_id":0,"_hero_hide_image_caption":true,"_hero_hide_image_copyright":false,"_nav_style":"","_disable_share_icons":false,"_disable_sidebar":false,"_display_author_info":false,"_hide_featured_image":false,"_hide_featured_image_caption":true,"_maximize_post_content":false,"_reduce_content_width":false,"_sidebar_id":0,"_stretch_thumbnail":false,"byline_context":"","byline_entity":"","byline_is_author":false,"disable_related_content":false,"download_id":0,"download_text":"","show_published_date":true,"show_updated_date":true,"term_slider":"","amnesty_index_number":"","recipients":"","recipients_refresh":"","recipients_refreshed":"","amnesty_umbraco_data":"{\"id\":64165,\"status\":\"publish\",\"title\":\"Maroc. Des d\\u00e9fenseurs des droits humains cibl\\u00e9s par un logiciel espion de NSO Group\",\"slug\":\"morocco-human-rights-defenders-targeted-with-nso-groups-spyware\",\"created\":\"2019-10-10 00:01:00.000\",\"changed\":\"2019-10-10 11:39:00.700\",\"revision\":\"no\",\"version\":\"7E113C36-280B-4362-AED5-B33A558CD69F\",\"path\":\"latest\\\/research\\\/2019\\\/10\\\/morocco-human-rights-defenders-targeted-with-nso-groups-spyware\",\"user\":{\"id\":1187,\"login\":\"zahra.asif@amnesty.org\",\"email\":\"zahra.asif@amnesty.org\",\"role\":\"editor\"},\"terms\":{\"location\":[\"Morocco and Western Sahara\"],\"topic\":[\"Technology and Human Rights\"]},\"feature\":57320,\"basePageHeaderImage\":63409,\"siteOpenInNewWindow\":true,\"furtherReadingDescription\":\"Pour plus de lecture:\",\"siteMetaDescription\":\"Amnesty International a d\\u00e9couvert des attaques informatiques cibl\\u00e9es contre deux d\\u00e9fenseurs des droits humains marocains de premier plan men\\u00e9es \\u00e0 l\\u2019aide du logiciel espion Pegasus de NSO Group. D\\u2019apr\\u00e8s nos recherches, ces attaques cibl\\u00e9es durent au moins depuis 2017. Elles ont \\u00e9t\\u00e9 men\\u00e9es au moyen de SMS contenant des liens malveillants qui, si la victime cliquait dessus, tenteraient d\\u2019exploiter son dispositif mobile et d\\u2019y installer le logiciel espion Pegasus de NSO Group.\\nOutre les SMS, nous avons identifi\\u00e9 ce qui semble \\u00eatre des attaques par injection de trafic r\\u00e9seau contre le r\\u00e9seau mobile d\\u2019un d\\u00e9fenseur des droits humains visant elles aussi \\u00e0 installer un logiciel espion. Amnesty International soup\\u00e7onne NSO Group d\\u2019\\u00eatre \\u00e9galement \\u00e0 l\\u2019origine de ces attaques par injection de trafic r\\u00e9seau.\\nCes attaques informatiques cibl\\u00e9es contre deux d\\u00e9fenseurs des droits humains marocains sont symptomatiques d\\u2019un ph\\u00e9nom\\u00e8ne plus large de repr\\u00e9sailles exerc\\u00e9es par les autorit\\u00e9s marocaines contre les personnes qui d\\u00e9fendent les droits humains et contre les voix dissidentes. Cette situation rend de plus en plus difficile l\\u2019exercice des droits \\u00e0 la libert\\u00e9 d\\u2019expression, d\\u2019association et de r\\u00e9union pacifique des d\\u00e9fenseur\\u00b7e\\u00b7s des droits humains et des militant\\u00b7e\\u00b7s.\",\"author\":298,\"props\":{\"furtherReadingContentLinks\":{\"values\":{\"fr\":\"[\\r\\n  {\\r\\n    \\\"caption\\\": \\\"Amnesty International Among Targets of NSO-powered Campaign\\\",\\r\\n    \\\"link\\\": \\\"https:\\\/\\\/www.amnesty.org\\\/en\\\/latest\\\/research\\\/2018\\\/08\\\/amnesty-international-among-targets-of-nso-powered-campaign\\\/\\\",\\r\\n    \\\"newWindow\\\": true,\\r\\n    \\\"edit\\\": false,\\r\\n    \\\"isInternal\\\": false,\\r\\n    \\\"type\\\": \\\"external\\\",\\r\\n    \\\"title\\\": \\\"Amnesty International Among Targets of NSO-powered Campaign\\\"\\r\\n  },\\r\\n  {\\r\\n    \\\"caption\\\": \\\"Israel: Amnesty International engages in legal action to stop NSO Group\\u2019s web of surveillance\\\",\\r\\n    \\\"link\\\": \\\"https:\\\/\\\/www.amnesty.org\\\/en\\\/latest\\\/news\\\/2019\\\/05\\\/israel-amnesty-legal-action-stop-nso-group-web-of-surveillance\\\/\\\",\\r\\n    \\\"newWindow\\\": true,\\r\\n    \\\"edit\\\": false,\\r\\n    \\\"isInternal\\\": false,\\r\\n    \\\"type\\\": \\\"external\\\",\\r\\n    \\\"title\\\": \\\"Israel: Amnesty International engages in legal action to stop NSO Group\\u2019s web of surveillance\\\"\\r\\n  },\\r\\n  {\\r\\n    \\\"caption\\\": \\\"Open letter to Novalpina Capital, CC: NSO Group, Francisco Partners\\\",\\r\\n    \\\"link\\\": \\\"https:\\\/\\\/www.amnesty.org\\\/en\\\/latest\\\/research\\\/2019\\\/02\\\/open-letter-to-novalpina-capital-nso-group-and-francisco-partners\\\/\\\",\\r\\n    \\\"newWindow\\\": true,\\r\\n    \\\"edit\\\": false,\\r\\n    \\\"isInternal\\\": false,\\r\\n    \\\"type\\\": \\\"external\\\",\\r\\n    \\\"title\\\": \\\"Open letter to Novalpina Capital, CC: NSO Group, Francisco Partners\\\"\\r\\n  },\\r\\n  {\\r\\n    \\\"caption\\\": \\\"Second open letter to Novalpina Capital, CC: NSO Group, Francisco Partners\\\",\\r\\n    \\\"link\\\": \\\"https:\\\/\\\/www.amnesty.org\\\/en\\\/latest\\\/research\\\/2019\\\/04\\\/second-open-letter-to-novalpina-capital-nso-group-francisco-partners\\\/\\\",\\r\\n    \\\"newWindow\\\": true,\\r\\n    \\\"edit\\\": false,\\r\\n    \\\"isInternal\\\": false,\\r\\n    \\\"type\\\": \\\"external\\\",\\r\\n    \\\"title\\\": \\\"Second open letter to Novalpina Capital, CC: NSO Group, Francisco Partners\\\"\\r\\n  }\\r\\n]\"}}}}","document_ref":"","amnesty_updated":"","footnotes":""},"category":[1590],"location":[1829,1818],"topic":[1583],"class_list":["post-19564","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-research","location-maroc-et-sahara-occidental","location-moyen-orient-et-afrique-du-nord","topic-technology-and-human-rights"],"datePosted":"octobre 10, 2019","mlpRelationships":{"1":27531,"8":19564,"9":9649},"_links":{"self":[{"href":"https:\/\/securitylab.amnesty.org\/fr\/wp-json\/wp\/v2\/posts\/19564","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/securitylab.amnesty.org\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/securitylab.amnesty.org\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/securitylab.amnesty.org\/fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/securitylab.amnesty.org\/fr\/wp-json\/wp\/v2\/comments?post=19564"}],"version-history":[{"count":0,"href":"https:\/\/securitylab.amnesty.org\/fr\/wp-json\/wp\/v2\/posts\/19564\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/securitylab.amnesty.org\/fr\/wp-json\/"}],"wp:attachment":[{"href":"https:\/\/securitylab.amnesty.org\/fr\/wp-json\/wp\/v2\/media?parent=19564"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/securitylab.amnesty.org\/fr\/wp-json\/wp\/v2\/category?post=19564"},{"taxonomy":"location","embeddable":true,"href":"https:\/\/securitylab.amnesty.org\/fr\/wp-json\/wp\/v2\/location?post=19564"},{"taxonomy":"topic","embeddable":true,"href":"https:\/\/securitylab.amnesty.org\/fr\/wp-json\/wp\/v2\/topic?post=19564"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}