Tras Pegasus, España teme un nuevo programa espía mucho más discreto en Marruecos

El temor a un nuevo ciberespionaje vuelve a surgir en España. Fuentes de seguridad consideran que Marruecos podría haber entablado contactos con Paragon Solutions, la empresa israelí que desarrolla Graphite, informa este domingo 20 de septiembre The Objective->https://theobjective.com/espana/2026-09-20/inteligencia-sospecha-marruecos-usando-gemelo-invisible-pegasus/.

Estas fuentes apuntan a la posibilidad de un acceso marroquí al programa a finales de 2025 o durante 2026. Sin embargo, no aportan ninguna prueba técnica, contractual o financiera que permita confirmar la existencia de un acuerdo.

Marruecos tampoco figura entre los países identificados hasta ahora como usuarios de Graphite. Las sospechas españolas parecen basarse principalmente en el refuerzo de la cooperación militar y tecnológica entre Rabat e Israel.

En Bladi.net : article 92838

El asunto sigue siendo especialmente sensible en España, donde los teléfonos de Pedro Sánchez y de varios ministros fueron infectados por Pegasus en 2021. Madrid denunció ataques « externos e ilícitos », sin atribuir oficialmente en ningún momento la responsabilidad a Marruecos. El Gobierno español evitó cuidadosamente acusar directamente a Rabat.

Graphite se dirige directamente a las aplicaciones de mensajería cifrada

Graphite fue desarrollado por Paragon Solutions, una empresa israelí fundada en 2019. A diferencia de Pegasus, presentado como capaz de tomar ampliamente el control de un teléfono, Graphite estaría diseñado principalmente para acceder a las aplicaciones de mensajería instantánea y a sus contenidos.

El programa puede instalarse mediante un ataque denominado « zero-click », sin que el objetivo haga clic en un enlace o abra un archivo. WhatsApp descubrió y neutralizó un ataque de este tipo antes de advertir, en enero de 2025, a más de 90 personas consideradas objetivo.

El Citizen Lab de la Universidad de Toronto identificó infraestructuras potencialmente asociadas con Graphite en Australia, Canadá, Chipre, Dinamarca, Israel y Singapur. Sin embargo, esta lista no es exhaustiva : algunos operadores pueden proteger sus servidores frente a las herramientas utilizadas para cartografiar las infraestructuras de espionaje.

En Bladi.net : article 95544

Estas características explican la preocupación expresada por las fuentes españolas. Un programa centrado en las aplicaciones de mensajería cifrada y que deja pocos rastros puede complicar la identificación retrospectiva de un ataque y de su autor.

El caso recuerda directamente a Pegasus. En 2021, los teléfonos de Pedro Sánchez, Margarita Robles y Fernando Grande-Marlaska fueron comprometidos durante la crisis diplomática con Rabat. Marruecos siempre negó haber adquirido o utilizado Pegasus e inició procedimientos judiciales contra varios autores de estas acusaciones.

Hasta la fecha, ninguna autoridad española ha anunciado haber descubierto Graphite en el teléfono de un responsable público. Citizen Lab tampoco identifica a Marruecos como cliente de Paragon. La información publicada por The Objective revela, por tanto, una preocupación persistente dentro de la inteligencia española, pero no la prueba de una nueva operación de espionaje marroquí.