Google ha eliminado de su tienda de Android una quincena de aplicaciones sospechosas de recopilar datos personales de sus usuarios por cuenta de un subcontratista de los servicios de inteligencia estadounidenses, revela el Wall Street Journalmiércoles 6 de abril.
Estas aplicaciones, para algunas muy populares, contenían código diseñado por una empresa panameña, Measurement Systems S. de RL, que se presenta como especializada en la recopilación de estadísticas para los creadores de aplicaciones. Según la investigación del diario estadounidense, la empresa es en realidad una subsidiaria de Vostrom, subcontratista de varios servicios de seguridad de Estados Unidos. Una empresa estadounidense que muy probablemente actuó como enlace entre las dos empresas, Measurement Systems S. de RL y Vostrom, se disolvió repentinamente después de que la empresa enviara una solicitud de mantenimiento. Wall Street Journal.
Según la empresa de seguridad informática AppCensus, que reveló la existencia de este código espía, Measurement Systems podría acceder a gran cantidad de información muy personal, incluida la ubicación o el número de teléfono de los usuarios de estas aplicaciones, incluso, en algunos casos, a parte del contenido de determinados mensajes. En un correo electrónico a Wall Street JournalSistemas de Medición denegados “cualquier conexión con contratistas de defensa de EE. UU. o con Volstrom” ; sin embargo, el nombre de dominio utilizado por la empresa fue registrado por un empleado de Volstrom.
Objetivos en Oriente Medio e Irán
Los sistemas de medición se acercaron a varios editores de aplicaciones populares en el Medio Oriente para convencerlos de que usaran su software, a cambio de una tarifa. Entre las aplicaciones monitoreadas se encontraban varios servicios de oración para musulmanes, utilizados en total por más de 10 millones de personas en todo el mundo, un escáner de códigos QR y un detector de radares viales. El desvío de datos se había descubierto previamente en 2020 y 2021 en aplicaciones de oración musulmanas, y nuevamente se sospechaba que el destinatario de los datos era un servicio de seguridad de EE. UU.
Según documentos internos de la empresa y testimonios de socios comerciales recopilados por la Wall Street Journal, Measurement Systems buscaba específicamente recopilar datos de usuarios en el Medio Oriente, Europa Central y Oriental y Asia. Una práctica poco común, los editores de servicios de recopilación de datos generalmente buscan ante todo usuarios de América del Norte y Europa Occidental, cuyos datos pueden revenderse a un precio mucho más alto.
La lista de geografías de la compañía se superpone en gran medida con las prioridades de inteligencia de EE. UU.: una aplicación, un servicio de pronóstico del tiempo, es particularmente popular en Irán.