Informe reciente sobre infraestructura de distribución de Predator.
El equipo de expertos del Grupo Insikt de Recorded Future ha presentado un estudio detallado sobre el hallazgo de la infraestructura empleada en la propagación del software de espionaje Predator. Específicamente, este programa es propiedad del conglomerado israelí Intellexa y se comercializa para su uso en operaciones de seguridad relacionadas con la lucha antiterrorista y la aplicación de la ley.
Capacidades de Predator.
Es importante destacar que este software está diseñado para atacar dispositivos móviles y tiene la capacidad de acceder al micrófono y la cámara, así como de recopilar todos los datos almacenados o transmitidos por el dispositivo infectado. Otra característica sobresaliente de Predator es su capacidad para no dejar apenas rastro de su actividad, lo que complica su detección e investigación. En cuanto al descubrimiento, los expertos han identificado una infraestructura de distribución de este software en países de África y Oriente Medio, aunque aún no se conocen los objetivos específicos de esta campaña.
Este software espía es altamente invasivo, permitiendo acceso completo al micrófono, la cámara y los datos personales de un dispositivo una vez infiltrado, sin el conocimiento del usuario. A pesar de su intrusión, el Predator no puede ser auditado de forma independiente y su uso no puede ser controlado, lo que complica su regulación y supervisión.
Informes previos sobre el software espía.
Un informe de 2023 destapó alarmantes intentos de ataque mediante software de espionaje contra la sociedad civil, periodistas, figuras políticas e intelectuales en la Unión Europea (UE), Estados Unidos y Asia. El estudio revela que el software Predator ha sido utilizado para apuntar a funcionarios de la ONU, senadores, congresistas e incluso presidentas del Parlamento Europeo y de Taiwán.
Esta investigación, parte del proyecto «Archivos Predator» en colaboración con European Investigative Collaborations (EIC), ha descubierto que entre febrero y junio de 2023, al menos 50 cuentas, pertenecientes a 27 individuos y 23 instituciones, fueron atacadas a través de plataformas de redes sociales como X (antes Twitter) y Facebook. El Predator, desarrollado y vendido por la alianza Intellexa, fue la herramienta utilizada en estos ataques.
El informe también destaca que la cuenta de Twitter @Joseph_Gordon16, controlada por los atacantes, fue utilizada para compartir enlaces maliciosos con el objetivo de infectar a las víctimas con el software Predator. Uno de los primeros blancos fue el periodista vietnamita Khoa Lê Trung, residente en Berlín, cuyo sitio web de noticias ha sido bloqueado en Vietnam debido a su trabajo periodístico crítico.
La investigación sugiere que la cuenta @Joseph_Gordon16 tenía vínculos estrechos con Vietnam y posiblemente actuaba en nombre de autoridades o grupos de interés del país. Además, se encontraron pruebas de que una empresa asociada con Intellexa había firmado un acuerdo con el Ministerio de Seguridad Pública de Vietnam para la venta de soluciones de infección, incluyendo el Predator.
Alegato
Se insta a la alianza Intellexa, con sede en Europa, a poner fin a la producción y venta del Predator y otros software espía similares, así como a proporcionar una compensación adecuada a las víctimas de vigilancia ilegítima. Sin embargo, la respuesta de las entidades implicadas ha sido ambigua, lo que destaca la urgente necesidad de una acción gubernamental para abordar este grave problema de seguridad y derechos humanos.