Rusia logra éxito en vigilancia comercial
Media docena de gobiernos de Asia Central y América Latina han comprado tecnología de interceptación del Sistema para Actividades Operativas de Investigación (SORM) a proveedores rusos, ampliando su capacidad (y potencialmente la de la inteligencia rusa) para interceptar comunicaciones.
La tecnología incluye dispositivos de vigilancia colocados en las instalaciones de un proveedor de telecomunicaciones que brindan información al servicio de inteligencia del gobierno del cliente, incluidos números de teléfonos celulares, identificadores de teléfonos, geolocalización, nombres, direcciones de correo electrónico y direcciones IP. Esto es según la empresa de inteligencia de amenazas Recorded Future, que descubrió un análisis que los antiguos territorios soviéticos de Bielorrusia, Kazajstán, Kirguistán y Uzbekistán, así como los estados latinoamericanos de Cuba y Nicaragua, probablemente tengan la tecnología para espiar a los ciudadanos.
Las empresas y los ciudadanos occidentales deberían tomar medidas para proteger sus comunicaciones y comprender los riesgos de la vigilancia cuando viajan a países donde la protección civil contra las escuchas es laxa, testifica un analista de amenazas del Insikt Threat Intelligence Group de Recorded Future, al que se le pidió permanecer en el anonimato debido a la sensibilidad de la sujeto.
“Por supuesto, los marcos de vigilancia no son inmunes al abuso incluso en países donde no se utiliza SORM -incluso en países occidentales- pero es importante analizar esto de manera integral cuando hay evidencia de que estos sistemas se están utilizando con la ayuda de empresas rusas. en un país con una historia de operaciones de vigilancia estatal», afirma el analista. «En particular, defensores de los derechos humanos, activistas, periodistas, miembros de la sociedad civil, pero también viajeros extranjeros, [could all be targets]».
La ampliación del kit SORM ruso destaca los beneficios de la tecnología de vigilancia digital en todo el mundo. Las empresas detrás de las herramientas de software espía utilizadas por gobiernos autoritarios, como Pegasus de NSO Group y Predator de Intellexa Consortium, han ganado tracción global a medida que las empresas perfeccionan su capacidad para sortear obstáculos a las ventas a países sancionados, dicen las fuentes. un informe detallado publicado en septiembre por el Atlantic Council. Según el Atlantic Council, un total del 41% de los 195 países del mundo tienen licencia de software espía comercial, incluidos 14 de los 27 países de la Unión Europea.
Las tecnologías de escucha clandestina y el software espía se utilizan a menudo por razones legítimas, ya sea para investigaciones policiales contra presuntos delincuentes o para recopilar información de inteligencia contra estados-nación rivales. Sin embargo, según analistas del Atlantic Council, en países con poca protección de las libertades civiles o mala regulación de las tecnologías de vigilancia digital, los abusos son inevitables para los gobiernos que las utilizan sin una supervisión adecuada.
“El software espía facilita que los Estados penetren incluso en las tecnologías comerciales, teléfonos móviles, computadoras y servicios de comunicaciones más sólidos; hace mucho más fácil tomar medidas contra ciudadanos a través de las fronteras estatales; “e incluso brinda a los gobiernos la capacidad de atacar a funcionarios de alto rango en el país y en el extranjero donde de otro modo no tendrían la oportunidad de hacerlo”, según analistas del Atlantic Council. indicado en el informe. «Si esta información se utiliza para facilitar la opresión y el abuso, su daño es insostenible».
El nexo del spyware: una R conecta las tres I
El Atlantic Council identificó 435 «entidades» (compañías y personas asociadas con software espía comercial) y descubrió que dos tercios procedían de tres naciones: Israel, Italia e India. Rusia se ha convertido ahora también en un importante proveedor de tecnología de vigilancia.
La ley vigente en Rusia exige que los proveedores de telecomunicaciones instalen y mantengan equipos de monitoreo que cumplan con las regulaciones SORM. Sin embargo, según el informe de Recorded Future, las empresas no tienen permiso para acceder a las funciones de los dispositivos ni revisar la recopilación de comunicaciones. Los países en la esfera de influencia de Rusia han promulgado leyes similares que exigen tecnología compatible con SORM, generalmente instalada y mantenida por proveedores rusos, lo que probablemente le da a Rusia la capacidad de acceder a comunicaciones interceptadas.
Record Future utilizó una variedad de indicadores para la adopción de SORM, incluidos materiales de marketing y sitios web de proveedores de tecnología SORM. Los mayores proveedores de tecnología SORM son empresas llamadas Citadel, Norsi-Trans y Protei, que, junto con otras cinco empresas de tecnología identificadas, probablemente exporten productos y servicios SORM a al menos 15 empresas de telecomunicaciones, dijo la empresa.
Los riesgos de la vigilancia digital ilegal están aumentando, sostiene Vitor Ventura, director para EMEA y Asia del Talos Threat Intelligence Group de Cisco.
“En algunos países puede ser simplemente legal realizar ciertos tipos de escuchas telefónicas por motivos que no están permitidos en otros países, o porque existe una ley que dice que puedes hacer lo que quieras si la seguridad nacional está en riesgo”, añade. que ha habido un auge global en la tecnología de vigilancia en los últimos años.
«No creo que la ley esté cambiando mucho; simplemente creo que el apetito es mayor y hay mucho más en oferta», afirma. “Los precios bajaron en algún momento y cualquiera que tenga dinero para ello [surveillance technology] De hecho lo intentaré.
Conozca su tecnología de telecomunicaciones y sus leyes sobre escuchas telefónicas.
Las empresas cuyos empleados trabajan en países con protecciones de derechos civiles más débiles deben tener en cuenta que la adopción de herramientas de privacidad y cifrado puede ayudar a mitigar el riesgo, pero los proveedores de servicios de redes privadas virtuales (VPN) a menudo están sujetos a las mismas leyes que los proveedores de telecomunicaciones, según el informe Recorded Future. dice, también puede compartir información de inteligencia con agencias gubernamentales.
En muchos sentidos, los riesgos cibernéticos reflejan los argumentos del gobierno estadounidense respecto de la empresa rusa de ciberseguridad Kaspersky, cuyo Los productos antivirus fueron prohibidos a mediados de 2024dice el analista de Recorded Future.
«Este [telecom] «Las empresas podrían entrar en los sistemas y obtener acceso a una gama tan amplia de datos; definitivamente, esto tiene mucho valor de inteligencia», dice el analista. «Los mismos riesgos que se aplican a Kaspersky también se aplican a los proveedores SORM rusos».
Las empresas deben mantenerse al tanto de la futura adopción de la tecnología. Por ejemplo, un proveedor ruso, Protei, comercializa SORM en ferias comerciales en África, Medio Oriente y América Latina, lo que aumenta la probabilidad de que los países de estas regiones adopten la plataforma de interceptación en algún momento en el futuro.
Este contenido de ciberseguridad nos ha llegado de: DarkReading
Encontrarás la noticia original en el enlace que se encuentra a continuación: https://www.darkreading.com/threat-intelligence/russia-commercial-surveillance-success-globally
