Qué hacer si recibe una alerta de software espía gubernamental

Empresas tecnológicas como Apple, Google y WhatsApp son cada vez más proactivas al alertar a los usuarios cuando se convierten en objetivos de hackers gubernamentales. Por ejemplo, los usuarios de Apple podrían recibir una notificación que dice: “Apple detectó un ataque de software espía mercenario dirigido contra su iPhone”. En este contexto, el software espía mercenario se refiere a software espía desarrollado por empresas privadas para uso gubernamental. Sin embargo, recibir una notificación de Apple o WhatsApp no significa necesariamente que el usuario haya sido hackeado, ya que el intento podría haber fallado. Aunque estos gigantes tecnológicos utilizan sus datos de telemetría para detectar actividades maliciosas, no brindan asistencia directa una vez que envían la advertencia, dejando que los usuarios gestionen las consecuencias.

Investigar estos ataques se ha vuelto significativamente más difícil porque el software espía moderno podría no dejar rastros en un dispositivo. Según Hassan Selmi, quien dirige el equipo de respuesta a incidentes en la organización sin fines de lucro Access Now, los fabricantes de software espía suelen emplear una estrategia de “smash and grab”. Esta es una estrategia en la que el software espía roba datos y se elimina a sí mismo para evitar ser detectado. Al infectar un dispositivo, robar datos y eliminar rastros, el software espía oculta su actividad a los investigadores y protege el producto de ser analizado.

Debido a que las empresas tecnológicas no ofrecen soporte forense directo, las personas afectadas deben buscar ayuda externa. Para Jay Gibson, exempleado de una empresa de software espía, recibir una alerta provocó pánico inmediato. “Estaba entrando en pánico. Fue un desastre. Fue un desastre enorme”, dijo Gibson. Dependiendo de su rol profesional, las personas afectadas pueden recurrir a varias organizaciones especializadas y firmas privadas para realizar investigaciones forenses:

• Access Now: Una organización sin fines de lucro que opera una línea de ayuda de seguridad digital global 24/7.
• The Citizen Lab: Un grupo de investigación de derechos digitales con sede universitaria que ha estado investigando abusos de software espía durante casi 15 años.
• Amnesty International: Una organización sin fines de lucro que investiga casos de software espía.
• Reporters Without Borders: Una organización sin fines de lucro que ofrece investigaciones de seguridad digital.
• iVerify: Una empresa de seguridad privada que ofrece investigaciones forenses.
• Safety Sync Group: Una startup de seguridad que ofrece investigaciones forenses.
• Hexordia: Una startup de seguridad que ofrece investigaciones forenses.
• Lookout: Una empresa de ciberseguridad móvil que ofrece investigaciones forenses.
• TLPBLACK: Un equipo de investigación de seguridad con experiencia en el análisis de ciberataques de equipos de hackers gubernamentales en Estados Unidos, Rusia e Irán.

Por qué importa

Las empresas tecnológicas son cada vez más proactivas al alertar a los usuarios sobre ataques de software espía respaldados por gobiernos, pero no brindan asistencia directa, dejando que los usuarios gestionen la investigación forense y la remediación de seguridad por su cuenta.