Google acusa a una empresa de Barcelona de fabricar virus espía para gobiernos de todo el mundo

Google ha acusado a una empresa de Barcelona de desarrollar herramientas de espionaje que gobiernos de todo el mundo usan para vigilar a sus víctimas.

Según la última investigación del gigante tecnológico estadounidense se trata de Variston, una start-up especializada en tecnología espía que fue fundada en la capital catalana en 2018 por Ralf Wegener y Ramanan Jayaraman. Poco después, adquirió Truel IT, una firma de investigación que proporciona "capacidades exclusivas" para ataques de día cero, el tipo de agresión informática que ha detectado Google.

El informe explica que el virus informático desarrollado por Variston fue usado en Indonesia para explotar vulnerabilidades hasta ahora desconocidas del sistema operativo que usan los productos de Apple, principalmente los iPhone. Google detectó un grupo de 'hackers' que mandaba SMS con un enlace malicioso que infectaba los móbiles de las víctimas.

Google avisa a España de que tiene "un problema gordo" de ciberseguridad

Google no especifica quién era el cliente gubernamental de Variston en el ciberataque detectado en Indonesia. Sin embargo, el informe señala que Variston colaboraría con "varias organizaciones para desarrollar y distribuir programas espía". Uno de sus socios es Protected AE, una empresa de ciberseguridad con sede en los Emiratos Árabes Unidos. El 'malware' de Variston también se ha usado contra víctimas de ese país.

Ciberataques desde 2022

No es la primera ni la segunda vez que Variston aparece señalada en los estudios del equipo de Google que investiga agresiones informáticas coordinadas o apoyadas por Estados. La compañía ya denunció sus opacas operaciones en 2022 y 2023. Entonces se indicó que sus herramientas pueden penetrar en fallos de seguridad de navegadores populares como Chrome, de Google, o Firefox, de Mozilla, así como del sistema operativo Android.

A pesar del impacto global de sus programas espía, Variston es una empresa poco conocida que se define como un proveedor de "soluciones de seguridad de la información a medida". TechCrunch ha informado que en 2023 perdió "varios empleados", aunque se desconoce el motivo de esas salidas.

Pegasus: ¿Qué es y cómo funciona el 'software' de espionaje?

En los últimos años se ha documentado extensivamente la tecnología de vigilancia desplegada por empresas israelíes como NSO Group, creadora del célebre Pegasus, o Candiru. Ambas han sido utilizadas alrededor del mundo para espiar y reprimir a opositores políticos, periodistas críticos o ciudadanos disidentes, entre ellos el movimiento independentista catalán. El informe de Google demuestra que las empresas europeas que se dedican a este opaco negocio están ampliando su alcance así como el potencial de sus herramientas.