Ha sido blanco de software espía del gobierno. ¿Y ahora qué?

era un dia normal cuando Jay Gibson recibió una notificación inesperada en su iPhone. «Apple detectó un ataque de software espía mercenario dirigido contra su iPhone», decía el mensaje.

Irónicamente, Gibson solía trabajar en empresas que desarrollaban exactamente el tipo de software espía que podía activar dicha notificación. Aún así, se sorprendió al recibir una notificación en su propio teléfono. Llamó a su padre, apagó, guardó el teléfono y fue a comprar uno nuevo.

«Entré en pánico», dijo a TechCrunch. «Fue un desastre. Fue un desastre enorme».

Gibson es solo una entre un número cada vez mayor de personas que reciben notificaciones de empresas como Manzana, Googley WhatsApptodos los cuales envían advertencias similares sobre ataques de software espía a sus usuarios. Las empresas de tecnología son cada vez más proactivas a la hora de alertar a sus usuarios cuando se convierten en objetivos de piratas informáticos gubernamentales y, en particular, de aquellos que utilizan software espía fabricado por empresas como Intelexa, Grupo OSNy Soluciones Paragon.

Pero aunque Apple, Google y WhatsApp alertan, no se involucran en lo que sucede a continuación. Las empresas de tecnología dirigen a sus usuarios a personas que podrían ayudar, pero en ese momento las empresas se alejan.

Esto es lo que sucede cuando recibe una de estas advertencias.

Advertencia

Ha recibido una notificación de que era el objetivo de piratas informáticos del gobierno. ¿Y ahora qué?

Primero que nada, tómalo en serio. Estas empresas tienen una gran cantidad de datos de telemetría sobre sus usuarios y lo que sucede tanto en sus dispositivos como en sus cuentas en línea. Estos gigantes tecnológicos cuentan con equipos de seguridad que llevan años buscando, estudiando y analizando este tipo de actividad maliciosa. Si creen que usted ha sido un objetivo, probablemente tengan razón.

Es importante tener en cuenta que en el caso de las notificaciones de Apple y WhatsApp, recibir una no significa necesariamente que hayas sido pirateado. Es posible que el intento de pirateo haya fallado, pero aún así pueden decirte que alguien lo intentó.

En el caso de Google, lo más probable es que la empresa haya bloqueado el ataque y te lo esté avisando para que puedas acceder a tu cuenta y asegurarte de tener activada la autenticación multifactor (idealmente una llave de seguridad física o clave de acceso), y también encender su Programa de protección avanzadaque también requiere una clave de seguridad y agrega otras capas de seguridad a su cuenta de Google. En otras palabras, Google te dirá cómo protegerte mejor en el futuro.

En el ecosistema de Apple, debes activar Modo de bloqueoque activa una serie de funciones de seguridad que dificultan que los piratas informáticos apunten a sus dispositivos Apple. Manzana ha afirmado durante mucho tiempo que nunca ha visto un hack exitoso contra un usuario con el modo de bloqueo habilitado, pero ningún sistema es perfecto.

Mohammed Al-Maskati, director de la línea de ayuda de seguridad digital de Access Now, un equipo global de expertos en seguridad 24 horas al día, 7 días a la semana que investiga casos de software espía contra miembros de la sociedad civilcompartió con TechCrunch los consejos que la línea de ayuda brinda a las personas preocupadas de poder ser atacadas por software espía del gobierno.

Este consejo incluye mantener actualizados los sistemas operativos y las aplicaciones de sus dispositivos; Encendiendo Apple Modo de bloqueoy la protección avanzada de Google para cuentas y para dispositivos Android; tenga cuidado con los enlaces y archivos adjuntos sospechosos; reiniciar su teléfono regularmente; y para prestar atención a los cambios en el funcionamiento de su dispositivo.

Buscando ayuda

Lo que suceda después depende de quién seas.

Existen herramientas de código abierto y descargables que cualquiera puede utilizar para detectar presuntos ataques de software espía en sus dispositivos, lo que requiere un poco de conocimiento técnico. Puedes usar el Kit de herramientas de verificación móvilo MVT, una herramienta que te permite buscar rastros forenses de un ataque por su cuenta, tal vez como un primer paso antes de buscar ayuda.

Si no quiere o no puede usar MVT, puede acudir directamente a alguien que pueda ayudarle. Si eres periodista, disidente, académico o activista de derechos humanos, existen varias organizaciones que pueden ayudarte.

Puedes recurrir a Access Now y su línea de ayuda de seguridad digital. También puede ponerse en contacto con Amnistía Internacional, que ha su propio equipo de investigadores y amplia experiencia en estos casos. O puede comunicarse con El laboratorio ciudadanoun grupo de derechos digitales de la Universidad de Toronto, que ha estado investigando abusos de software espía durante casi 15 años.

Si eres periodista, Reporteros sin fronteras También cuenta con un laboratorio de seguridad digital que se ofrece a investigar casos sospechosos de piratería y vigilancia.

Fuera de estas categorías de personas, los políticos o los ejecutivos de empresas, por ejemplo, tendrán que irse a otra parte.

Si trabaja para una gran empresa o partido político, es probable que tenga un equipo de seguridad competente (¡con suerte!) al que pueda acudir directamente. Puede que no tengan el conocimiento específico para investigar en profundidad, pero en ese caso probablemente sepan a quién acudir, incluso si Access Now, Amnistía y Citizen Lab no pueden ayudar a quienes están fuera de la sociedad civil.

De lo contrario, no hay muchos lugares a los que puedan acudir ejecutivos o políticos, pero preguntamos y encontramos los que aparecen a continuación. No podemos responder plenamente por ninguna de estas organizaciones, ni las respaldamos directamente, pero basándonos en sugerencias de personas en las que confiamos, vale la pena señalarlas.

Quizás la más conocida de estas empresas de seguridad privada sea iVerificarque crea una aplicación para Android e iOS y también ofrece a los usuarios la opción de solicitar una investigación forense en profundidad.

Matt Mitchell, un experto en seguridad de gran prestigio que ha estado ayudando a las poblaciones vulnerables a protegerse de la vigilancia tiene una nueva startup, llamada Grupo de sincronización de seguridadque ofrece este tipo de servicio.

Jessica Hyde, investigadora forense con experiencia en el sector público y privado, tiene su propia startup llamada Hexordiay ofrece investigar presuntos ataques.

La empresa de ciberseguridad móvil Lookout, que ha experiencia analizando gobierno software espía de todo el mundo, tiene un formulario en línea que permite a las personas buscar ayuda para investigar ataques cibernéticos que involucran malware, compromiso de dispositivos y más. Los equipos forenses y de inteligencia de amenazas de la empresa podrían entonces involucrarse.

Luego está Costin Raiu, que dirige TLPNEGROun pequeño equipo de investigadores de seguridad que solían trabajar en el Grupo de Análisis e Investigación Global de Kaspersky, o GReAT. Raiu era el jefe de la unidad cuando su equipo descubrió sofisticados ciberataques de equipos de piratería gubernamentales de élite de Estados Unidos, Rusia, Irán y otros países. Raiu le dijo a TechCrunch que las personas que sospechan que han sido pirateadas pueden envíale un correo electrónico directamente.

Investigación

Lo que suceda a continuación depende de a quién acuda en busca de ayuda.

En términos generales, es posible que la organización con la que se comunique quiera realizar una verificación forense inicial consultando un archivo de informe de diagnóstico que puede crear en su dispositivo y que puede compartir con los investigadores de forma remota. En este punto, esto no requiere que entregues tu dispositivo a nadie.

Este primer paso puede detectar signos de ataque o incluso de infección. También puede que no resulte nada. En ambos casos, es posible que los investigadores quieran profundizar más, lo que requerirá que usted envíe una copia de seguridad completa de su dispositivo, o incluso de su dispositivo real. En ese momento, los investigadores harán su trabajo, que puede llevar tiempo porque el software espía gubernamental moderno intenta ocultar y eliminar sus huellas, y le dirán lo que sucedió.

Desafortunadamente, es posible que el software espía moderno no deje ningún rastro. El modus operandi estos días, según Hassan Selmi, que dirige el equipo de respuesta a incidentes en Acceda a la línea de ayuda de seguridad digital de Nowes una estrategia de «aplastar y capturar», lo que significa que una vez que el software espía infecta el dispositivo objetivo, roba tantos datos como puede y luego intenta eliminar cualquier rastro y desinstalarse. Se supone que los fabricantes de software espía intentan proteger su producto y ocultar su actividad a los investigadores y a los investigadores.

Si eres periodista, disidente, académico, activista de derechos humanos, los grupos que te ayudan pueden preguntarte si quieres hacer público el hecho de que fuiste atacado, pero no estás obligado a hacerlo. Estarán encantados de ayudarle sin atribuirse el mérito público por ello. Sin embargo, puede haber buenas razones para salir del armario: denunciar el hecho de que un gobierno lo atacó, lo que puede tener el efecto secundario de advertir a otros como usted sobre los peligros del software espía; o exponer una empresa de software espía mostrando que sus clientes están abusando de su tecnología.

Esperamos que nunca recibas una de estas notificaciones. Pero también esperamos que, si lo haces, esta guía te resulte útil. Mantente a salvo ahí fuera.