NSO
Funcionarios de NSO comenzaron a renunciar, y la empresa empezó a investigar por qué ocurría el fenómeno.
Oral Cohen
"Vienen de un país sin restricciones presupuestarias y ofrecen sumas con las que nosotros, los israelíes, no podemos competir".

Capítulo III - Llamativas renuncias y el vínculo con DarkMatter

Hace aproximadamente dos años, los ejecutivos de la NSO comenzaron a experimentar un fenómeno extraño. Trabajadores de diversos grados, todos ganando bien y recibiendo alta valoración e incentivos, comenzaron a renunciar por una u otra excusa.

Ronen Bergman e Itai Ilanai |
Updated:
Luego de la renuncia de otros dos empleados claves como esos, la compañía decidió contratar investigadores privados que los siguieran. Ambos empleados, antes de su renuncia, estaban trabajando para encontrar la forma de hackear los teléfonos que operan con el sistema operativo más popular del mundo, Android.
La persecución en Israel no reveló nada, pero un día los equipos de seguimiento de uno y otro se encontraron viajando al mismo lugar: el aeropuerto Ben Gurión. De alguna manera, los investigadores privados también lograron subir al mismo avión. "En el aeropuerto de Lárnaca, los recoge un transporte que los lleva al Hotel Atlántica en Limassol”, fue escrito en el reporte de investigación privada, que llegó a nuestras manos. “Luego, son recogidos en un Mercedes blanco por una mujer ucraniana llamada Katrina".
Los investigadores observaron a los dos entrando en las oficinas de una empresa en Limassol. Una averiguación reveló que las oficinas fueron alquiladas por un alemán residente en Dubái. Los dos israelíes se quedaron en Chipre durante aproximadamente una semana, durante la cual, según el informe de los detectives privados, se encontraron también con otros ex empleados de la NSO, incluido otro israelí. Este último "estuvo empleado por la empresa como investigador durante poco más de dos años y se fue ... El hecho de que esta reunión no se haya llevado a cabo en Israel, sirve para atestiguar que aparentemente la conversación fue sobre una prestación de servicios que no se pueden proporcionar desde Israel". Durante la misma semana, también se encontraron con un alemán residente en Dubái y otro hombre con pasaporte paquistaní. "Después de reunirse en un restaurante, el alemán y el paquistaní vuelan juntos a Dubái en primera clase".
Según el informe de los investigadores, en las siguientes semanas, los dos israelíes entraron en una rutina: abordaron un vuelo a Chipre a principios de la semana, pasaron largas horas en las oficinas, vivieron en un apartamento alquilado junto a ellos y volvieron a Israel el fin de semana. Por cierto, señala el informe, la esposa de uno de ellos, que se quedó en Israel, es oficial permanente en las FDI.
La compañía chipriota en la que los dos israelíes comenzaron a trabajar proporciona servicios de detección y estudio de vulnerabilidades (en la jerga profesional, un "agujero" en el software, a través del cual es posible la piratería), y el desarrollo de herramientas cibernéticas ofensivas para una subsidiaria de DarkMatter. Sí, la misma compañía que se supone que debe hacer de los EAU un poder cibernético global. Cuando recibieron el informe de seguimiento, las personas de NSO salieron furiosas a Dubái y se encontraron con quién era el director ejecutivo de DarkMatter en ese momento. Este confirmó que ambos estaban trabajando para él, pero afirmó que ellos se habían acercado a él, y no él a ellos. También, dijo que otros israelíes están trabajando para él, incluidos ex oficiales de la unidad 8200 y que están ubicados en Singapur, y otros países.
DarkMatter fue creada en el 2014 por NESA (Autoridad Nacional de Seguridad Electrónica), el organismo de recolección de inteligencia tecnológica del gobierno de los Emiratos Unidos. El gobierno financia parte del presupuesto de la compañía y también es uno de sus clientes más importantes. Las oficinas de la firma, incluso, se encuentran a sólo dos pisos debajo de las oficinas de NESA en el mismo edificio de Abu Dhabi, y el vicepresidente de investigación de DarkMatter ocupó anteriormente el mismo puesto en NESA. En diferentes publicaciones, DarkMatter se describe a sí mismo como un "socio estratégico" de los EAU.
Desde su inicio, DarkMatter se embarcó en una amplia campaña de contratación de recursos humanos, particularmente de profesionales de la cibernética con experiencia en penetración (hackeo) de teléfonos móviles y piratería de cámaras de seguridad. "En los próximos diez años, todos los países avanzados del mundo querrán desarrollar capacidades independientes en el campo de la ciber recolección, tal vez más tarde en el ciber ataque también, y la mayor parte estará en el sector civil", dice un ex alto funcionario de seguridad. "Por eso exactamente, es que los Emiratos crearon DarkMatter".
La compañía rápidamente llamó la atención de varios medios de comunicación en el mundo. Las investigaciones publicadas en The New York Times y Reuters afirman que DarkMatter se dedica a escuchar no sólo a los ciudadanos del principado, sino también a ciudadanos extranjeros, incluidos los estadounidenses y, por supuesto, los opositores al régimen. Estas escuchas, dijeron ex empleados de DarkMatter, eran parte de una actividad que se denominó "Proyecto Cuervo” (“Crow proyect”) y que los agentes gubernamentales de NESA lo administraron de cerca. "Como un hermano mayor con esteroides", así describió un exempleado de DarkMatter sus actividades.
1 צפייה בגלריה
Unidad del ejército FDI 8200
Unidad del ejército FDI 8200
"Vienen de un país sin restricciones presupuestarias y ofrecen sumas con las que nosotros, los israelíes, no podemos competir".
(Ynet)
La indagación de Reuters también reveló que en el 2016, el FBI lanzó una investigación luego de que DarkMatter reclutara a ciudadanos estadounidenses que anteriormente trabajaban como desarrolladores cibernéticos en la NSA (Agencia de Seguridad Nacional) de EE. UU, sospechaban que en la práctica se habían convertido en espías que trabajaban contra sus compatriotas. Algunos de los trabajadores fueron arrestados en el aeropuerto a su regreso de Abu Dhabi a los Estados Unidos e interrogados por agentes de la policía. La investigación aún está en marcha y no está claro cómo finalizará.
En NSO afirman que el material que recogieron de la vigilancia en Chipre también fue transferido al Departamento de Defensa. Hasta donde sabemos, no se ha hecho nada al respecto hasta este escrito. Esto puede deberse a una razón legal: aparentemente, ninguno de estos israelíes ha violado la ley, y no se puede impedir que la experiencia profesional adquirida les sirva en su vida civil. Algunos argumentan que ésta no es la única razón. Según publicaciones extranjeras, los EAU tienen amplios vínculos clandestinos con Israel y su comunidad de inteligencia. Tales relaciones, con un país ubicado en la costa frente a Irán, pueden ser mucho más importantes que alguna que otra regla. "Se baila, aquí, un doble baile", explica un ex experto en seguridad cibernética. "El Estado de Israel tiene muchos intereses con respecto a los EAU y su relación con ellos tiene una importancia estratégica. Aunque no cambia como lo presentemos, DarkMatter es una compañía gubernamental de los EAU creada para desarrollar capacidades cibernéticas ofensivas".
Según esta fuente, en los últimos tiempos, DarkMatter ha estado reclutando ampliamente de la industria cibernética israelí, dando preferencia a las unidades cibernéticas ofensivas de las FDI. "DarkMatter busca talentos dentro de las compañías israelíes", señala. "Saben todo, quién trabaja, dónde y en qué. Se pusieron en contacto con personas de muy alta calidad que están a la vanguardia de la tecnología y les dijeron: vengan con nosotros a desarrollar productos de ataque".
"Son muy tentadores. Vienen de un país sin restricciones presupuestarias y ofrecen sumas con las que nosotros, los israelíes, no podemos competir. En la industria se está hablando de un millón de dólares al año o cien mil dólares al mes".
Recientemente, NSO descubrió que un equipo completo de sus empleados estaba explorando la posibilidad de desplazarse a DarkMatter. A algunos de estos empleados los “cazadores de talentos” les ofrecieron bonos de millones de shekels.
A través de llamadas telefónicas desde Chipre, uno de los trabajadores israelíes que dejó NSO, confirmó que había servido en la unidad 8200 y su amigo reconoció que había servido en una unidad clasificada. El empleado afirmó que conocía a más personas de la cibernética del ejército que habían sido contratados para trabajar en Chipre. También dijo "mis amigos, no yo", que trabajan en compañías cibernéticas en Chipre, recibieron llamadas telefónicas de un representante del Director de Seguridad del Ministerio de Defensa, quien afirmó que sospechaban que estaban usando el conocimiento adquirido en las FDI y les exigió que "se detuvieran de inmediato". Sin embargo, señaló, ninguno de ellos fue llamado físicamente para ser interrogado y ciertamente no fue procesado.
Ambos afirman que no hay problema con lo que hacen. "Nuestro conocimiento del ejército ya ha caducado, yo de hecho me ocupo en un campo completamente diferente", indica uno de los israelíes. "Hay investigadores de vulnerabilidades en las unidades relevantes de Google hoy, que son mucho mejores que todos los expertos del 8200". Cuando se le pregunta qué hace exactamente en la sociedad chipriota, su amigo responde que él es un "investigador", sin dar más detalles. Ambos agregan que antes de decidir trabajar para una empresa cibernética extranjera, recibieron una asesoría legal. Quien les proporcionó una de estas asesorías es el abogado Daniel Reizner, del estudio Herzog Fox Neeman. "Si bien la compañía en Chipre vende habilidades a los EAU, es un cliente dramático, pero no es propiedad de nadie en los EAU", explica el abogado D. Reisner. Él dice que algunos israelíes trabajan en la empresa, pero son una pequeña parte de su mano de obra. "Quien intente describir esta empresa como alguien que toma israelíes de unidades especiales y los lleva a Chipre para evitar la supervisión israelí, se equivoca".
¿Por qué, entonces, estos dos empleados le pidieron una opinión legal?
"Ya que hicieron la misma pregunta que tú: ¿está permitido o prohibido?´. Les dije que mientras no lleves contigo el conocimiento del mundo de seguridad israelí, está bien. Si trabajaste en estos mundos y tienes conocimiento de seguridad israelí, entonces no tienes permitido dárselo a ningún extranjero sin licencia, sin importar si está en Chipre, Israel o Guatemala. Pero si no está relacionado con el mismo mundo de contenido, entonces pueden hacer lo que quieran. La respuesta, evidentemente, es que no trabajan en el mismo campo".
No todos están convencidos de las palabras de Reisner. "Lo que realmente sucede en algunos casos es que estos jóvenes sacan el conocimiento único que se ha desarrollado en las unidades cibernéticas de las FDI", afirma un miembro de la industria cibernética israelí.
“Es muy simple: los talentos de la unidad 8200 trabajan para compañías que crean capacidades únicas para los países árabes".
También hay industrias civiles en el mundo que están desarrollando ciberataques, como la capacidad de piratear teléfonos móviles.
"Es cierto, pero cuando hablas de la etapa siguiente, como por ejemplo un ataque, y no sólo la recopilación de información, es claro que se trata del campo de conocimiento de los chicos de las unidades cibernéticas israelíes. Para mí, algunos de estos individuos están haciendo algo que está mal".

Capítulos anteriores:
Capítulos siguientes:
First published: 17:09, 19.11.19
Comentarios 0