El Congreso se une a la lucha contra el spyware extranjero
Parte de lo que hace difícil poner fin al hacking es que hay tanto de ello. Hay un “ware” para todo: malware, ransomware e incluso spyware. Con esta sobreabundancia, el Congreso de EE. UU. finalmente comenzará a investigar el spyware extranjero, específicamente Pegasus.
También lee: Usuarios de Android afectados por malware TangleBot disfrazado como mensajes sobre COVID
Interés del Comité de Inteligencia de la Cámara en el Grupo NSO
No estamos hablando de cualquier spyware; se trata de un spyware que se sabe que ha estado espiando a periodistas, activistas y, sobre todo, a funcionarios de EE. UU.
Específicamente, estamos hablando de un software del Grupo NSO, que tiene sede en Israel. Espía a los usuarios móviles a través de sus teléfonos inteligentes. Pegasus solo está autorizado para ser vendido a gobiernos con la intención de prevenir el terrorismo y el crimen. Sin embargo, no se ha mantenido exclusivamente para ese uso, según informan los reporteros.
El problema es que el spyware no solo afecta a los funcionarios gubernamentales, también está causando problemas a los amigos y familiares de los funcionarios gubernamentales, periodistas, etc.
El Citizen Lab de la Universidad de Toronto informó que el hijo adolescente de un periodista de CNN se había convertido en víctima de Pegasus. Otra víctima de Pegasus, Carine Kanemba, que es la hija de la activista que inspiró la película “Hotel Rwanda”, testificará ante el Comité de Inteligencia de la Cámara. Ella ha mencionado anteriormente que los dictadores con acceso a la tecnología no hacen “seguros a los estadounidenses”.
El representante Jim Himes, que forma parte del comité de la Cámara, dijo que el Congreso no ha estado al tanto del spyware extranjero, ya que pocos legisladores tienen información sobre la situación. Además, el Congreso no es conocido por ser tecnológicamente astuto. Sin embargo, él cree que la situación puede estar cambiando.
“No estoy seguro de que hace cinco años hubiéramos imaginado que un pequeño país en África podría activar capacidades similares a las de la NSA sobre el embajador de EE. UU.”
Preocupaciones más recientes sobre el spyware extranjero
El Congreso finalmente está preocupado por el spyware extranjero y dispuesto a involucrarse. L3Harris, ubicada en EE. UU., intentó comprar el Grupo NSO, pero la Casa Blanca se preocupó. Los ejecutivos de la empresa supuestamente dijeron que los funcionarios de espionaje de EE. UU. les dieron luz verde para la compra.
“En el momento en que sabemos que está ahí afuera y no nos gusta, el momento siguiente necesitamos comprarlo,” dijo Himes sobre el interés del FBI. “El FBI no ha sido tan claro como nos hubiera gustado sobre la naturaleza de su compra.”
El año pasado, el Congreso aprobó una legislación que requiere que el Departamento de Estado cree una lista de vendedores de spyware con los que ya no harán negocios. Más recientemente, en las últimas semanas, la Cámara agregó provisiones en los proyectos de ley de defensa e inteligencia anuales que harán más difícil que los grupos de EE. UU. compren empresas que se mencionan en una lista de restricciones comerciales del Departamento de Comercio. El Grupo NSO, por cierto, está en esa lista.
Además, la portavoz del Consejo de Seguridad Nacional, Adrienne Watson, está promoviendo un “esfuerzo sin precedentes, a nivel gubernamental, para contrarrestar la proliferación de herramientas de hacking comerciales extranjeras entre actores que las utilizan de manera indebida”.
Esto incluye prohibir al gobierno comprar o usar spyware extranjero. Hines quisiera que EE. UU. trabajara para desarrollar métodos para encontrar spyware que sea difícil de detectar, y luego compartir la información con los aliados del país. Kanemba quisiera ver a EE. UU. no ser tan rápido en otorgar ayuda exterior a países que utilizan spyware.
El investigador senior del Citizen Lab, John Scott-Railton, cree que EE. UU. debería tener prohibiciones de por vida para evitar que exfuncionarios gubernamentales sean empleados por empresas de spyware. Además, esas empresas no deberían recibir dinero del contribuyente.
Con el Congreso mostrando un mayor interés en el spyware extranjero, quizás esto lleve a un mayor interés en malware y hacking en general para que podamos, quizás, acabar con la preocupación. Esperemos que el malware Emotet comenzara a despertar el interés del Congreso cuando se descubrió que estaba enviando correos electrónicos disfrazados como el IRS.
