La agencia federal desobedeció a la Casa Blanca para comprar software espía del grupo NSO


En noviembre de 2021, después de años de escándalos en curso, la administración Biden formalmente puso en la lista negra al Grupo NSO, un notorio fabricante de spyware de Israel, aislándolo de las oportunidades comerciales y de inversión estadounidenses. Pero el New York Times ahora informa que no todas las partes del gobierno estaban en la misma página sobre esa decisión.

Apenas cinco días después de que la Casa Blanca pusiera en la lista negra a la firma de spyware, una agencia federal desconocida usó una empresa fachada para adquirir uno de los productos más espeluznantes de NSO: una herramienta de geolocalización conocida como “Punto de referencia.” Todavía no sabemos qué parte del gobierno impulsó ese “contrato secreto”, pero lo que sí sabemos es esto: estaba actuando en clara violación de la política de la Casa Blanca.

Cualquiera que preste atención a la industria de la vigilancia en los últimos años sabe que NSO Group ha sido una fuente continua de drama. El vendedor de espantosamente poderosas herramientas de vigilanciala empresa, durante años, ha estado vinculada a clientes turbios (léase: regímenes despóticos), que con frecuencia usado sus productos para espiar a periodistas, activistas políticos y otros grupos vulnerables.

Los gobiernos decisión poner en la lista negra a NSO, que lo colocó en la «Lista de entidades» del Departamento de Comercio de EE. UU. (un recuento oficial de empresas extranjeras que se han considerado antitéticas a los intereses de EE. UU.), prohibió a las empresas estadounidenses hacer negocios con el proveedor de software espía sin adquirir una licencia especial de la gobierno. El movimiento estaba claramente diseñado para aplastar financieramente a la empresa, cortándola de la infraestructura de software vital y el financiamiento proporcionado por las empresas estadounidenses. Desde ese momento, la administración de Biden solo ha continuado persiguiendo a la industria del spyware en general, pasando otro orden ejecutiva la semana pasada que fue diseñado para limitar aún más la capacidad de las agencias federales para adquirir dichas herramientas.

El “contrato secreto” se utilizó para rastrear objetivos en México

Todos los detalles esenciales del contrato que involucra a Landmark no se han aclarado del todo.. The Times informa que Landmark es una herramienta que permite a los clientes de NSO rastrear silenciosamente las ubicaciones físicas de usuarios móviles específicos sin su conocimiento. El acuerdo de 2021 permitió al gobierno de EE. UU. “probar, evaluar e incluso desplegar el spyware contra objetivos de su elección en México”. Dos fuentes entrevistadas por el Times también le dijeron al periódico que la herramienta de vigilancia se utilizó para hacer “miles” de consultas relacionadas con objetivos en México. Asustantemente, los parámetros del contrato también aparentemente permitió la orientación de usuarios móviles dentro de los Estados Unidos, aunque no hay evidencia de que haya ocurrido algo así.

¿Por qué, exactamente, México era un objetivo? La respuesta a esa pregunta, como muchos de los detalles de este acuerdo, se desconoce.

Una cosa es segura: quienquiera que haya comprado Landmark ciertamente hizo un esfuerzo concertado para cubrir sus huellas. El Times informa que esta agencia gubernamental desconocida, sea lo que sea, llegó a un acuerdo con una empresa fachada, denominada «Cleopatra Holdings», para negociar un contrato con Gideon Cyber ​​Systems, una sociedad de cartera propiedad de la firma de capital privado, Novalpina. Capital. Novalpina es el propietario principal de NSO, ya que compró el proveedor de software espía en 2019, en un esfuerzo por rehabilitar su imagen en medio de los escándalos en curso. El contrato fue firmado por una persona llamada «Bill Malone», de quien se decía que era el director ejecutivo de Cleopatra Holdings. En realidad, «Cleopatra» era en realidad Riva Networks, un contratista secreto del gobierno con sede en Nueva Jersey que tiene un largo historial de contratación de servicios para agencias federales, informa el Times. “Malone”, por su parte, era un seudónimo utilizado por el CEO de Riva, Robin Gamble. The Times afirma que cuando sus reporteros visitaron la dirección indicada de «Cleopatra Holdings», encontraron una oficina de aspecto extraño y fueron recibidos en la puerta por una persona que les dijo que «nunca había oído hablar de» la empresa en cuestión.

Riva Networks ha vendido las herramientas de vigilancia de NSO al gobierno de EE. UU. anteriormente. Antes de la orden de inclusión en la lista negra de 2021 de la administración Biden, el FBI comprado una variante del infame spyware “Pegasus” de NSO; Riva estuvo involucrado en ese acuerdo y usó la misma identidad para ayudar a la oficina a obtener el malware, informa el Times.

La Casa Blanca califica el acuerdo de «altamente preocupante»

De manera un tanto cómica, la Casa Blanca parece estar alegando ignorancia sobre el contrato: «No estamos al tanto de este contrato, y cualquier uso de este producto sería muy preocupante», dijo un funcionario de la administración al Times.

Esa respuesta plantea la pregunta: eh, ¿qué pasó aquí? ¿Una agencia federal se volvió deshonesta con esta compra en particular?

Para ser honesto, eso sería bastante común en este departamento. El gobierno federal ha demostrado consistentemente que tiene dos opiniones sobre poderosas herramientas cibernéticas como Landmark y Pegasus: el poder ejecutivo, por un lado, ha buscado constantemente reconocer los peligros que plantean tales productos invasivos… mientras que la comunidad de seguridad nacional a menudo parece estar impaciente por implementarlos, sabiendo muy bien cuán útil puede ser una herramienta de vigilancia que todo lo ve.



Source link-45