Les chercheurs du Citizen Lab (un laboratoire interdisciplinaire basé à la Munk School of Global Affairs de l'Université de Toronto) ont identifié 45 pays où les opérateurs du groupe NSO group Pegasus, une entreprise israélienne de sécurité informatique, utilisent un logiciel espion qui vise les militants et activistes de la société civile. Le Maroc en fait partie ! Le logiciel en question utilise de l'ingénierie sociale pour encourager les cibles à cliquer spécifiquement sur un lien qui pénètre dans les paramètres de sécurité de l'appareil et permet l'accès sans demander l'autorisation de l'utilisateur. Une fois le logiciel malveillant activé, il peut être utilisé pour espionner en visant des données privées, comme les mots de passe, les contacts, les événements du calendrier, les messages et les appels vocaux. Il peut également activer la caméra du téléphone et son microphone pour capturer l'activité du téléphone et ce qui se passe autour. Entre août 2016 et août 2018, les chercheurs ont créé et étudié une technique pour scanner le logiciel malveillant dans pas moins de six pays où des opérations Pegasus ont été reliées à une utilisation du logiciel espion pour viser la société civile. Les pays en question sont le Maroc, le Bahreïn, le Kazakhstan, le Mexique, l'Arabie saoudite et les Emirats arabes unis. Les chercheurs ont également trouvé qu'il est possible qu'il existe des motivations politiques derrière les cibles dans plusieurs pays. Lors de l'étude, les responsables ont émis des doutes concernant le fait que cette technologie soit réellement utilisée dans des investigations criminelles. « Nous avons trouvé des infections de NSO Pegasus associés à 33 des 36 opérateurs Pegasus. Nous avons identifié 45 pays : Algérie, Bahrein, Bangladesh, Brésil, Canada, Côte d'Ivoire, Egypte, France, Grèce, Inde, Irak, Israël, Jordanie, Kazakhstan, Kenya, Kuwait, Kyrgyzstan, Lettonie, Liban, Libye, Mexique, Maroc, les Pays-Bas, Oman, Pakistan, Palestine, Pologne, Qatar, Rwanda, Arabie Saoudite, Singapour, Afrique du Sud, Suisse, Tadjikistan, Thaïlande, Togo, Tunisie, Turquie, les Emirats arabes unis, Ouganda, le Royaume-Uni, les Etats-Unis, Ouzbékistan, Yémen, et la Zambie », ont précisé les chercheurs dans le rapport. Les chercheurs ont identifié une campagne au Mexique qui a visé les avocats, journalistes, activistes des droits de l'homme, politiciens, activistes anticorruption. De plus, les chercheurs ont remarqué ce qui semble être un usage étendu du logiciel dans la région du Golfe dans le Moyen-Orient.
