Google ha acusado a una empresa de Barcelona de desarrollar herramientas de espionaje que gobiernos de todo el mundo usan para vigilar a sus víctimas.
Según la última investigación del gigante tecnológico estadounidense se trata de Variston, una start-up especializada en tecnología espía que fue fundada en la capital catalana en 2018 por Ralf Wegener y Ramanan Jayaraman. Poco después, adquirió Truel IT, una firma de investigación que proporciona «capacidades exclusivas» para ataques de día cero, el tipo de agresión informática que ha detectado Google.
El informe explica que el virus informático desarrollado por Variston fue usado en Indonesia para explotar vulnerabilidades hasta ahora desconocidas del sistema operativo que usan los productos de Apple, principalmente los iPhone. Google detectó un grupo de ‘hackers’ que mandaba SMS con un enlace malicioso que infectaba los móbiles de las víctimas.
Google no especifica quién era el cliente gubernamental de Variston en el ciberataque detectado en Indonesia. Sin embargo, el informe señala que Variston colaboraría con «varias organizaciones para desarrollar y distribuir programas espía». Uno de sus socios es Protected AE, una empresa de ciberseguridad con sede en los Emiratos Árabes Unidos. El ‘malware’ de Variston también se ha usado contra víctimas de ese país.
No es la primera ni la segunda vez que Variston aparece señalada en los estudios del equipo de Google que investiga agresiones informáticas coordinadas o apoyadas por Estados. La compañía ya denunció sus opacas operaciones en 2022 y 2023. Entonces se indicó que sus herramientas pueden penetrar en fallos de seguridad de navegadores populares como Chrome, de Google, o Firefox, de Mozilla, así como del sistema operativo Android.
A pesar del impacto global de sus programas espía, Variston es una empresa poco conocida que se define como un proveedor de «soluciones de seguridad de la información a medida». TechCrunch ha informado que en 2023 perdió «varios empleados», aunque se desconoce el motivo de esas salidas.
