Pescador de aletas

FinFisher , también conocido como FinSpy , ^{[ 1 ]} es un software de vigilancia comercializado por Lench IT Solutions plc, que comercializa el software espía a través de los canales de las fuerzas del orden. ^{[ 1 ]}

FinFisher puede instalarse subrepticiamente en las computadoras de las víctimas aprovechando las fallas de seguridad en los procedimientos de actualización de software no sospechoso. ^{[ 2 ] [ 3 ] [ 4 ]} La empresa ha sido criticada por organizaciones de derechos humanos por vender estas capacidades a estados represivos o no democráticos conocidos por vigilar y encarcelar a disidentes políticos. ^{[ 5 ]} Disidentes egipcios que saquearon las oficinas de la policía secreta de Egipto tras el derrocamiento del presidente egipcio Hosni Mubarak informaron haber descubierto un contrato con Gamma International por €287,000 por una licencia para ejecutar el software FinFisher. ^{[ 6 ]} En 2014, un ciudadano estadounidense demandó al gobierno etíope por instalar subrepticiamente FinSpy en su computadora en Estados Unidos y usarlo para interceptar sus llamadas privadas de Skype y monitorear cada uso de la computadora por parte de toda su familia durante varios meses. ^{[ 7 ] [ 8 ]}

Lench IT Solutions plc tiene una sucursal en el Reino Unido , Gamma International Ltd en Andover , Inglaterra, y una sucursal en Alemania, Gamma International GmbH en Múnich . ^{[ 9 ] [ 10 ]} Gamma International es una subsidiaria del Grupo Gamma , especializada en vigilancia y monitoreo, incluyendo equipos, software y servicios de capacitación. ^{[ 9 ]} Según se informa, era propiedad de William Louthean Nelson a través de una sociedad instrumental en las Islas Vírgenes Británicas . ^{[ 11 ]} La sociedad instrumental fue firmada por un director nominal para ocultar la identidad del beneficiario final, que era Nelson, un sistema común para las empresas establecidas en el extranjero. ^{[ 12 ]}

El 6 de agosto de 2014, el código fuente, los precios, el historial de soporte y otros datos relacionados de FinFisher se filtraron después de que Phineas Fisher hackeara la red interna de Gamma International . ^{[ 13 ]}

La empresa FinFisher GmbH inició un procedimiento de insolvencia en el Tribunal Local de Múnich el 02.12.2021, ^{[ 14 ]} sin embargo, se trata únicamente de una reestructuración y la empresa continuará operando como Vilicius Holding GmbH. ^{[ 15 ]}

Además del software espía , el paquete FinFisher ofrecido por Gamma a la comunidad de inteligencia incluye el monitoreo de los desarrollos en curso y la actualización de soluciones y técnicas que complementan las desarrolladas por las agencias de inteligencia. ^{[ 16 ]} El paquete de software, que la empresa denomina "Soluciones de Monitoreo y Despliegue Remoto", tiene la capacidad de tomar el control de las computadoras objetivo y capturar incluso datos y comunicaciones encriptados. Mediante "métodos de despliegue remoto mejorados", puede instalar software en las computadoras objetivo. ^{[ 17 ]} Se ofrece un "Programa de Capacitación en Intrusión de TI" que incluye capacitación en métodos y técnicas y en el uso del software proporcionado por la empresa. ^{[ 18 ]}

El paquete se comercializa en árabe, inglés, alemán, francés, portugués y ruso, y se ofrece en ferias comerciales de todo el mundo, proporcionando un sistema de apoyo a la inteligencia, ISS, capacitación y productos para las fuerzas del orden y los organismos de inteligencia. ^{[ 19 ]}

El malware FinFisher se instala de diversas maneras, incluyendo actualizaciones de software falsas, correos electrónicos con archivos adjuntos falsos y vulnerabilidades de seguridad en software popular. A veces, el paquete de vigilancia se instala después de que la víctima acepta la instalación de una actualización falsa de software de uso común. ^{[ 2 ]} También se ha detectado código para instalar el malware en correos electrónicos. ^{[ 20 ]} El software, diseñado para evadir la detección de los antivirus, tiene versiones que funcionan en teléfonos móviles de todas las marcas principales. ^{[ 1 ]}

Una falla de seguridad en iTunes de Apple permitió que terceros no autorizados usaran los procedimientos de actualización en línea de iTunes para instalar programas no autorizados. ^{[ 3 ] [ 4 ]} Gamma International ofreció presentaciones a funcionarios de seguridad gubernamentales en ferias comerciales de software de seguridad donde describieron cómo instalar subrepticiamente el software espía FinFisher en las computadoras de los sospechosos usando los procedimientos de actualización de iTunes.

La vulnerabilidad de seguridad en iTunes que, según se informa, explotó FinFisher, fue descrita por primera vez en 2008 por el comentarista de software de seguridad Brian Krebs . ^{[ 3 ] [ 4 ] [ 21 ]} Apple no corrigió la vulnerabilidad de seguridad durante más de tres años, hasta noviembre de 2011. Los funcionarios de Apple no han ofrecido una explicación de por qué la vulnerabilidad tardó tanto en corregirse. Los videos promocionales utilizados por la empresa en ferias comerciales que ilustran cómo infectar una computadora con el paquete de vigilancia fueron publicados por WikiLeaks en diciembre de 2011. ^{[ 10 ]}

En 2014, se descubrió que el gobierno etíope había instalado FinSpy en la computadora de un ciudadano estadounidense a través de un archivo adjunto de correo electrónico falso que parecía ser un documento de Microsoft Word . ^{[ 7 ]}

También se ha descubierto que FinFisher participa en actividades de segmentación con motivaciones políticas. En Etiopía, por ejemplo, se utilizan fotos de un grupo de oposición política para atraer e infectar a los usuarios. ^{[ 5 ]}

El análisis técnico del malware, los métodos de infección y sus técnicas de persistencia se han publicado en el blog Code And Security en cuatro partes. ^{[ 22 ]}

• El uso generalizado de FinFisher por parte de gobiernos que enfrentaban resistencia política fue reportado en marzo de 2011 después de que manifestantes egipcios allanaran el Servicio de Investigaciones de Seguridad del Estado y encontraran cartas de Gamma International UK Ltd., que confirmaban que el SSI había estado utilizando una versión de prueba durante cinco meses. ^{[ 23 ]}
• Un informe similar de agosto de 2012 se refería a correos electrónicos recibidos por activistas bareiníes y transmitidos (a través de un reportero de Bloomberg News ) a los investigadores informáticos de la Universidad de Toronto , Bill Marczak y Morgan Marquis-Boire, en mayo de 2012. El análisis de los correos electrónicos reveló código (FinSpy) diseñado para instalar software espía en el ordenador del destinatario. ^{[ 1 ] [ 20 ]} Un portavoz de Gamma afirma que no se vendió ningún software a Baréin y que el software detectado por los investigadores no era una copia legítima, sino posiblemente una copia de demostración robada, modificada o sometida a ingeniería inversa. ^{[ 24 ]} En agosto de 2014, Bahrain Watch afirmó que la filtración de datos de FinFisher contenía pruebas que sugerían que el gobierno bareiní estaba utilizando el software para espiar a figuras de la oposición, destacando las comunicaciones entre el personal de soporte de Gamma International y un cliente en Baréin, e identificando a varios abogados de derechos humanos, políticos, activistas y periodistas que aparentemente habían sido el objetivo. ^{[ 25 ]}
• Según un documento fechado el 7 de diciembre de 2012 del Ministerio Federal del Interior dirigido a los miembros de la Comisión de Finanzas del Parlamento alemán, el "Bundesnachrichtendienst" alemán, la Agencia Federal de Vigilancia, ha autorizado FinFisher/FinSpy, a pesar de que su legalidad en Alemania es incierta. ^{[ 26 ]}
• En 2014, un ciudadano estadounidense demandó al gobierno etíope por instalar y usar FinSpy para registrar una gran cantidad de actividades realizadas por los usuarios de la máquina, todo mientras se encontraban en Estados Unidos. Los rastros del software espía, dejados inadvertidamente en su computadora, muestran que la información —incluidas grabaciones de docenas de llamadas telefónicas de Skype— fue enviada subrepticiamente a un servidor de control secreto ubicado en Etiopía y controlado por el gobierno etíope. FinSpy se descargó en la computadora del demandante cuando abrió un correo electrónico con un documento de Microsoft Word adjunto. El archivo adjunto contenía malware oculto que infectó su computadora. ^{[ 7 ]} En marzo de 2017, el Tribunal de Apelaciones de los Estados Unidos para el Circuito del Distrito de Columbia dictaminó que la conducta del gobierno etíope estaba protegida de responsabilidad por la Ley de Inmunidades Soberanas Extranjeras . ^{[ 27 ] [ 28 ]}
• En 2015, se informó que FinFisher había estado en uso desde 2012 para el programa de vigilancia 'Fungua Macho' del presidente de Uganda , Museveni , espiando al partido de oposición ugandés, el Foro para el Cambio Democrático . ^{[ 29 ]}

• En 2015 se informó que ejecutivos de FinFisher vendieron ilegalmente el sistema a Turquía para que sus servicios de seguridad espiaran a los partidos de la oposición gubernamental. Cuatro exejecutivos fueron acusados ​​en 2023 en Múnich por no solicitar una licencia de exportación para el contrato de 5,4 millones de dólares. ^{[ 30 ]}

El 12 de marzo de 2013, Reporteros Sin Fronteras incluyó a Gamma International en su lista de cinco "Enemigos Corporativos de Internet" y "mercenarios de la era digital" por vender productos que han sido o están siendo utilizados por gobiernos para violar los derechos humanos y la libertad de información. La tecnología de FinFisher se utilizó en Bahréin , y Reporteros Sin Fronteras, junto con Privacy International , el Centro Europeo de Derechos Constitucionales y Humanos (ECCHR), el Centro de Bahréin para los Derechos Humanos y Bahrain Watch, presentaron una queja ante la Organización para la Cooperación y el Desarrollo Económicos (OCDE), solicitando al Punto Nacional de Contacto en el Reino Unido que investigara más a fondo la posible participación de Gamma en Bahréin. Desde entonces, las investigaciones han demostrado que la tecnología FinFisher se utilizó en Australia, Austria, Bahréin, Bangladesh, Gran Bretaña, Brunéi, Bulgaria, Canadá, la República Checa, Estonia, Etiopía, Alemania, Hungría, India, Indonesia, Japón, Letonia, Lituania, Macedonia del Norte, Malasia, México, Mongolia, Países Bajos, Nigeria, Pakistán, Panamá, Catar, Rumania, Serbia, Singapur, Sudáfrica, Turquía, Turkmenistán, los Emiratos Árabes Unidos, Estados Unidos, Venezuela y Vietnam. ^{[ 9 ] [ 10 ] [ 31 ] [ 32 ] [ 33 ]}

FinFisher es capaz de hacerse pasar por otros programas más legítimos, como Mozilla Firefox . El 30 de abril de 2013, Mozilla anunció que había enviado a Gamma una carta de cese y desistimiento por infracción de marca registrada. ^{[ 34 ]} Gamma había creado un programa de espionaje llamado firefox.exe e incluso proporcionó un número de versión y una marca registrada para parecer un software legítimo de Firefox. ^{[ 35 ]}

En un artículo de PC Magazine , Bill Marczak (miembro de Bahrain Watch y estudiante de doctorado en informática en la Universidad de California, Berkeley, que investiga FinFisher) dijo sobre FinSpy Mobile (el software espía móvil de Gamma): "Como vimos con respecto a la versión de escritorio de FinFisher, el antivirus por sí solo no es suficiente, ya que eludió los análisis antivirus". ^{[ 36 ]} La autora del artículo, Sara Yin, analista de PC Magazine , predijo que es probable que los proveedores de antivirus hayan actualizado sus firmas para detectar FinSpy Mobile. ^{[ 36 ]}

Según los comunicados de ESET , FinFisher y FinSpy son detectados por el software antivirus de ESET como el troyano "Win32/Belesak.D" . ^{[ 37 ] [ 38 ]}

Otros proveedores de seguridad afirman que sus productos bloquearán cualquier software espía que conozcan y puedan detectar (independientemente de quién lo haya lanzado), y Eugene Kaspersky , director de la empresa de seguridad informática Kaspersky Lab , declaró: "Detectamos todo el malware independientemente de su propósito y origen". ^{[ 39 ]} Dos años después de esa declaración de Eugene Kaspersky en 2012, se publicó una descripción de la técnica utilizada por FinFisher para evadir la protección de Kaspersky en la Parte 2 del blog correspondiente en Code And Security.

FinFisher también ha sido noticia en el pasado porque se descubrió que sus productos eran utilizados por regímenes autoritarios contra opositores en varios países de Oriente Medio. ^{[ 40 ]}

Contenido multimedia relacionado con FinFisher en Wikimedia Commons

• Sitio web oficial