Meta detrás de una red mundial de espionaje

• Se trata de una red de empresas de espionaje por encargo en varios países que han usado herramientas de piratería e identidades falsas para vigilar a sus objetivos.
• Periodistas, disidentes y políticos de todo el mundo habrían estado siendo espiados, según recientes resultados de investigadores de ciberseguridad de Meta en Facebook.
• A través un comunicado Meta señaló que tras descubrir dichas acciones eliminó cientos de cuentas de Facebook e Instagram vinculadas a las siete organizaciones de espionaje, entre las que se encontró Black Cube, la cual estuvo relacionada al polémico magnate Harvey Weinstein, pues supuestamente habría contratado sus servicios para rastrear a actrices y periodistas.

Meta denominó a las empresas como una industria global de vigilancia por contrato que está dirigido a los usuarios de internet para recopilar inteligencia, manipularlas para que revelen información y comprometer sus dispositivos y cuentas.

“Estas empresas forman parte de una industria en expansión que proporciona herramientas de software intrusivas y servicios de vigilancia de forma indiscriminada a cualquier cliente, independientemente de a quién se dirijan o de los abusos de derechos humanos que puedan permitir”, señaló Meta.

Apuntó que estas organizaciones “democratizan” las amenazas al ponerlas a disposición tanto de grupos gubernamentales como no gubernamentales, que de otro modo no tendrían capacidad de acceso a ellas.

En las investigaciones realizadas observaron tres fases que conforman la actividad o “cadena de espionaje” de los objetivos, el cual consiste en: reconocimiento, participación y explotación. Unas de ellas son para vigilar y otras son enfocadas en el ataque.

Meta las describió de la siguiente manera:

Reconocimiento: esta etapa suele ser la menos visible para los objetivos, que son perfilados silenciosamente por mercenarios cibernéticos en nombre de sus clientes, a menudo utilizan un software para automatizar la recopilación de datos a través de Internet.

Estos proveedores extraen información de todos los registros en línea disponibles, como blogs, redes sociales, plataformas de gestión del conocimiento como Wikipedia y Wikidata, medios de comunicación, foros y sitios de “deep web”.

Compromiso: esta fase suele ser la más visible para sus objetivos y crítica para detectar para evitar compromisos. Tiene como objetivo establecer contacto con los objetivos o personas cercanas a ellos en un esfuerzo por generar confianza, solicitar información y engañarlos para que hagan clic en enlaces o archivos maliciosos.

Explotación: la etapa final se manifiesta como lo que comúnmente se conoce como “piratería informática”. Los proveedores pueden crear dominios de phishing diseñados para engañar a las personas para que entreguen sus credenciales a cuentas confidenciales como correo electrónico, redes sociales, servicios financieros y redes corporativas o hacer clic en enlaces maliciosos para comprometer los dispositivos de las personas.

De acuerdo con Facebook, la existencia y proliferación de estos servicios en todo el mundo deja a su paso varias cuestiones. Si bien los mercenarios cibernéticos a menudo afirman que sus servicios y software de vigilancia están destinados a centrarse solo en delincuentes y terroristas, en su investigación, encontraron que su focalización es indiscriminada e incluye a periodistas, disidentes, críticos de regímenes autoritarios, familias de opositores y activistas de derechos humanos.

“Para plataformas como la nuestra, no existe una forma escalable de discernir el propósito o la legitimidad de dicha orientación. Es por eso que nos enfocamos en hacer cumplir este comportamiento (investigando y eliminando cuentas), independientemente de quién esté detrás de él o quién pueda ser el objetivo”, aseveró Meta.