La industria de la piratería informática es ahora demasiado grande para fracasar


El Grupo NSO ha estado plagado de críticas y acusaciones de abuso durante años. En 2016, los Emiratos Árabes Unidos fueron capturados apuntando al activista de derechos humanos Ahmed Mansoor usando Pegasus de NSO Group, una herramienta que explota fallas de software para piratear iPhones y dar control a los clientes de NSO Group. En este caso, el gobierno de los Emiratos Árabes Unidos fue declarado culpable y la NSO salió ilesa (Mansoor todavía está en la cárcel por criticar al régimen del país).

El patrón se repitió durante años: una y otra vez, los gobiernos fueron acusados ​​de utilizar herramientas de piratería informática de NSO contra los disidentes, pero la empresa negó haber actuado mal y escapó del castigo. Luego, a mediados de 2021, surgieron nuevos informes de presuntos abusos contra los gobiernos occidentales. La compañía fue sancionada por Estados Unidos en noviembre y, en diciembre, Reuters informó que funcionarios del Departamento de Estado de Estados Unidos habían sido pirateados con Pegasus.

Ahora, NSO Group se enfrenta a costosas demandas públicas de Facebook y Apple. Ella enfrenta deudas, baja moral y amenazas fundamentales para su futuro. De repente, el buque insignia del software espía se encuentra en una crisis existencial.

Todo esto es territorio familiar. La misteriosa industria de los piratas informáticos contratados apareció por primera vez en los titulares de los periódicos internacionales en 2014, cuando la empresa italiana Hacking Team fue acusada de vender su software espía «indetectable» a docenas de países por no violar los derechos humanos o la privacidad.

Hacking Team abrió los ojos del mundo a una industria global que compraba y vendía herramientas poderosas para ingresar a computadoras en todas partes. La tormenta de escándalos resultante finalmente pareció matarlos. La empresa perdió negocios y la capacidad de vender legalmente sus herramientas a nivel internacional. Hacking Team fue vendido y se cree que está muerto a la vista del público. Sin embargo, finalmente se le cambió el nombre y comenzó a vender los mismos productos. Solo que esta vez era un pez más pequeño en un estanque mucho más grande.

«La desaparición de Hacking Team no resultó en ningún cambio fundamental en la industria», dijo James Shires, profesor asistente en el Instituto de Seguridad y Asuntos Globales de la Universidad de Leiden. «Sigue existiendo el mismo dinamismo y demanda».

Los primeros clientes de la industria fueron un pequeño grupo de países deseosos de transferir energía alrededor del mundo a través de Internet. La situación es mucho más compleja hoy. Muchos más países están pagando ahora por la capacidad instantánea de piratear oponentes tanto a nivel internacional como dentro de sus propias fronteras. Hay miles de millones de dólares en juego, pero hay muy poca transparencia e incluso menos responsabilidad.

A medida que ha aumentado el escrutinio público de las empresas que contratan piratas informáticos, también ha aumentado la demanda mundial de capacidades cibernéticas ofensivas. En el siglo XXI, los objetivos gubernamentales están en línea más que nunca, y la piratería suele ser la forma más eficaz de conseguirlos.

El resultado es un número creciente de países dispuestos a gastar grandes sumas de dinero para desarrollar sofisticadas operaciones de piratería.

Invertir en cibernética es una forma relativamente barata y eficaz para que los gobiernos compitan con naciones rivales y desarrollen poderosos instrumentos de control interno.

«En los últimos cinco años en particular, ha habido más países que han desarrollado habilidades cibernéticas», dijo Saher Naumaan, analista principal de inteligencia de amenazas de BAE Systems.

Y cada vez más de estos países buscan ayuda en el extranjero. «Si no tiene la capacidad de utilizar las habilidades o el talento de la gente de su país, pero tiene los recursos para subcontratar, ¿por qué no comercializarlo?», Dice. “Es una opción en muchas industrias diferentes. En ese sentido, lo cibernético no es tan diferente. Estás pagando por algo que no construirás tú mismo «.

Por ejemplo, los países ricos en petróleo del Golfo Pérsico han carecido históricamente de las considerables habilidades técnicas necesarias para desarrollar el poder de piratería interna. Así que generan una abreviatura. “No quieren quedarse atrás”, dice Naumaan.

Hoy en día, los gigantes del contrato militar de todo el mundo desarrollan y comercializan estas habilidades. Estas herramientas se utilizaron para cometer un escandaloso abuso de poder. También se utilizan cada vez más en investigaciones penales legítimas y en la lucha contra el terrorismo, y son fundamentales para el espionaje y las operaciones militares.

La demanda de lo que venden las empresas privadas de piratería no desaparecerá. «La industria es más grande y más visible hoy que hace diez años», dice Winnona DeSombre, investigadora de seguridad y miembro del Atlantic Council. «La demanda está aumentando porque el mundo se está volviendo cada vez más tecnológico».

DeSombre recientemente trazó un mapa de la conocida industria opaca mediante el mapeo de cientos de empresas que venden herramientas de vigilancia digital en todo el mundo. Ella argumenta que gran parte del crecimiento de la industria permanece oculto al público, incluidas las ventas por parte de empresas occidentales de armas cibernéticas y tecnología de vigilancia a oponentes geopolíticos.

«El mayor problema surge cuando este espacio es mayoritariamente autorregulado», explicó. La autorregulación «puede provocar abusos generalizados de los derechos humanos» o incluso despidos de amigos cuando se venden herramientas de piratería a gobiernos extranjeros que se dan la vuelta y utilizan las mismas habilidades contra su país de origen.

Dado el impacto cada vez mayor de la industria, las autoridades de todo el mundo quieren moldear su futuro con sanciones, acusaciones y nuevas regulaciones de exportación. Sin embargo, la demanda de herramientas está creciendo.

En definitiva, el cambio más significativo puede producirse cuando afecte a las ventas de las empresas. Informes recientes muestran que NSO Group se enfrenta a deudas y tiene dificultades para realizar inversiones judiciales en Wall Street.

«Después de todo, esta es una industria comercial», dice Shires. “Si las firmas de capital de riesgo y los grandes inversores corporativos ven esto como una apuesta arriesgada, optarán por retirarse. Sobre todo, esto puede cambiar radicalmente la industria «.

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *