Predator es un software espía para Android comercializado por la compañía israelí Intellexa (anteriormente Cytrox) y documentado por primera vez por el Grupo de Análisis de Amenazas (TAG, por sus siglas en inglés) en mayo de 2022.
El grupo de investigación Insikt Group, parte de Recorded Future, ha publicado un informe donde recoge que Intellexa se está desplegando actualmente en Irak.
Asimismo, los investigadores han hallado que el spyware se ha utilizado contra miembros de la sociedad civil y ejecutivos de empresas en todo el mundo.
En este momento tres antiguos directivos de Intellexa están siendo juzgados en Grecia, país en el que se habrían concentrado gran parte de los objetivos del espionaje de Predator.
Buscando la invisibilidad
Desde Insikt han encontrado clientes de Intellexa activos en países como Arabia Saudí, Kazajistán, Angola y Mongolia. Otros, como Egipto, Botsuana y Trinidad y Tobago, habrían abandonado su uso o cambiado su infraestructura. Además, otro clúster vinculado a Mozambique estuvo operativo hasta mediados de año.
La firma israelí tras el spyware habría ocultado sus actividades bajo sociedades fantasma y complejas redes de compañías interconectadas. Al menos uno de esas nuevas empresas enviaría productos de Intellexa a otros clientes. Pero hay otras dos, vinculadas al ámbito de la publicidad, que están relacionadas con un vector de ataque que se sirve de anuncios para entregar spyware.
El radio de acción de este conglomerado también habría llegado a Filipinas y Kazajistán, como otras dos compañías asociadas a Intellexa.
El informe, en definitiva, habla de la opacidad con la que se mueve la firma y de cómo están expandiendo su red de manera completamente subrepticia.
En julio de 2023 el Departamento de Comercio de EE.UU incluyó a Intellexa en su Entity List, que identifica a organizaciones o individuos que pueden suponer un riesgo par ala seguridad nacional o los intereses de política exterior del país. Un año después el mismo organismo sancionó a varios directivos de la empresa.

