El FBI está investigando el papel del proveedor de software espía israelí NSO Group Technologies en posibles ataques a residentes y compañías estadounidenses, así como la sospecha de recopilación de inteligencia sobre los gobiernos, según informan cuatro personas familiarizadas con la investigación, informa Reuters.
La investigación estaba en marcha en 2017 cuando los funcionarios de la Oficina Federal de Investigaciones intentaban saber si NSO obtuvo de los piratas informáticos estadounidenses el código que necesitaba para infectar teléfonos inteligentes, dijo una persona entrevistada por el FBI en ese momento el año pasado.
NSO dijo que vende su software espía y soporte técnico exclusivamente a los gobiernos y que esas herramientas deben usarse para perseguir a presuntos terroristas y otros delincuentes. NSO ha mantenido durante mucho tiempo que sus productos no pueden apuntar a números de teléfono de EE.UU., aunque algunos expertos en ciberseguridad lo han cuestionado.
El FBI realizó más entrevistas con expertos de la industria de la tecnología después de que Facebook presentó una demanda en octubre acusando a NSO de explotar una falla en el servicio de mensajería WhatsApp de Facebook para piratear a 1.400 usuarios, según dos personas que hablaron con agentes o funcionarios del Departamento de Justicia.
NSO dijo que no tenía conocimiento de ninguna investigación.
"No hemos sido contactados por ninguna aplicación de la ley de los EE.UU. en absoluto sobre tales asuntos", dijo NSO en un comunicado proporcionado por la firma de estrategia de Asuntos Públicos de Mercury. NSO no respondió preguntas adicionales sobre la conducta de sus empleados, pero anteriormente dijo que los clientes del gobierno son los que hacen el pirateo.
Una portavoz del FBI dijo que la agencia "se adhiere a la política del Departamento de Justicia de no confirmar ni negar la existencia de ninguna investigación, por lo que no podríamos proporcionar más comentarios".
Reuters no pudo determinar qué objetivos sospechosos de piratería son las principales preocupaciones de los investigadores o en qué fase se encuentra la investigación. Pero la compañía es un foco, y un tema clave es qué tan involucrado ha estado en ataques específicos, dijeron las fuentes.
Parte de la investigación del FBI ha tenido como objetivo comprender las operaciones comerciales de NSO y la asistencia técnica que ofrece a los clientes, según dos fuentes familiarizadas con la investigación.
Los proveedores de herramientas de piratería podrían ser procesados en virtud de la Ley de Abuso y Fraude Informático (CFAA) o la ley de escuchas telefónicas, si tuvieran suficiente conocimiento o participación en el uso indebido, dijo James Baker, asesor general del FBI hasta enero de 2018.
La CFAA penaliza el acceso no autorizado a una computadora o red informática, y la Ley de escuchas telefónicas prohíbe el uso de una herramienta para interceptar llamadas, mensajes de texto o correos electrónicos.
LEER: Palestinian Forum in Britain calls on UK government to challenge US ‘peace plan’
NSO es conocido en el mundo de la ciberseguridad por su software "Pegasus", otras herramientas que se pueden entregar de varias maneras. El software puede capturar todo en un teléfono, incluido el texto sin formato de los mensajes cifrados, y ordenar que grabe audio.
Una firma de estrategia comercial contratada en nombre del presidente ejecutivo de Amazon.com Inc, Jeff Bezos, FTI Consulting, dijo este mes que NSO podría haber suministrado el software que, según Arabia Saudita, hackeó el iPhone de Bezos.
El teléfono comenzó a enviar más datos horas después de recibir un video de una cuenta de WhatsApp asociada con el Príncipe Heredero Mohammed bin Salman, dijo FTI. Arabia Saudita calificó la acusación de la FTI de "absurda" y NSO dijo que no estaba involucrada. Otros expertos en seguridad dijeron que los datos no eran concluyentes.
El FBI está investigando y se ha reunido con Bezos, dijo a Reuters un miembro de su equipo. Un portavoz de Bezos no respondió a una solicitud de comentarios.
Los líderes del FBI han indicado que están tomando una línea dura con los vendedores de spyware.
En una reunión informativa en la sede del FBI en Washington en noviembre, un alto funcionario de seguridad cibernética dijo que si los estadounidenses fueran pirateados, los investigadores no distinguirían entre criminales y compañías de seguridad que trabajan en nombre de clientes del gobierno.
"Ya sea que lo haga como compañía o como individuo, es una actividad ilegal", dijo el funcionario.
En el aspecto de contrainteligencia de la investigación, el FBI está tratando de saber si algún funcionario del gobierno estadounidense o aliado ha sido pirateado con herramientas de la OSN y qué naciones estuvieron detrás de esos ataques, según un funcionario occidental informado sobre la investigación.
Fuera del gobierno, periodistas, activistas de derechos humanos y disidentes en varios países han sido víctimas de ataques con software espía NSO, según los investigadores del Citizen Lab de la Universidad de Toronto.
En el pasado, NSO negó su participación en algunos de esos casos y se negó a discutir otros, citando los requisitos de confidencialidad del cliente.
A menos que se indique lo contrario en el artículo, este trabajo de Middle East Monitor/Monitor de Oriente está bajo licencia Atribución-NoComercial-CompartirIgual 4.0 Internacional. Si la(s) imagen(es) lleva(n) nuestro crédito, esta licencia también se aplica a ellos. ¿Qué significa esto? Para otros permisos por favor contáctenos.
