Tecnología

El consejero delegado de Facebook, Mark Zuckerberg, planea integrar los tres servicios de mensajería principales de la empresa, Facebook, Instagram y WhatsApp, en una misma estructura unificada, según ha informado The New York Times.

Los cambios que planea implementar la compañía suponen la unificación de la estructura de mensajería de las tres aplicaciones, si bien Facebook, Instagram y WhatsApp mantendría su uso como aplicaciones independientes. La reconfiguración de las aplicaciones, según cuatro fuentes implicadas en este cambio citadas por el periódico estadounidense, requiere de miles de trabajadores y todavía se encuentra en una fase temprana. Se espera que la unificación se haya completado a principios de 2020.

La compañía, además, planea introducir en todas las aplicaciones la encriptación de extremo a extremo, que impide el acceso no autorizado a las conversaciones privadas de los usuarios.

Si bien Zuckerberg no ha especificado el tipo de beneficios que reportarán los cambios, dos de las fuentes consultadas han destacado la implicación de los usuarios y nuevas formas de publicidad.

No obstante, desde eMarketer alertan del posible control que Faecbook puede tener sobre los usuarios. “Si los usuarios no pensaban que Facebook y sus apps de mensajería eran la misma compañía, ahora tendrán que asumir la realidad. La información se compartirá probablemente entre las aplicaciones. Y fusionar las apps de mensajerías de las tres muestra que Facebook quiere ejercer más controlar sobre ella, lo que puede llevar a un mayor conflicto en el interior de la empresa”, afirma la principal analista de la consultora, Debra Aho Williamson.

La Oficina de Seguridad del Internauta (OSI), el organismo que vela por nuestra seguridad en la red ha publicado recientemente en su página web una alerta por la detección de una campaña de phishing en nombre de la Agencia Tributaria.

Como cualquier campaña de este tipo, el timo consiste en hacerse pasar por otro para recopilar información tuya a través de una dirección web (URL) que parece, pero no es la oficial.

Ene ste caso, te dirige a una web que se parece mucho a la de Agencia Tributaria. Una vez dentro de esa página web fraudulenta el usuario es animado a rellenar un formulario con sus datos personales para que, supuestamente, le devuelvan el dinero. “Se solicita al usuario los datos personales, financieros (tarjeta bancaria), así como los datos de acceso de la Agencia Tributaria (usuario y contraseña)”, explican.

Una vez que el usuario valida sus datos, el sistema te hace creer que te va a enviar un código por SMS a su teléfono móvil para reclamar el dinero que te tiene que devolver Hacienda. Ese SMS nunca llega y los ciberdelincuentes ya tienen en su servidor los datos que le hayas facilitado.

«—García, ¿dónde está el informe que le pedí?». «—Pues… me lo robó un hacker ruso». Si los gobiernos occidentales de los países más poderosos del mundo le echan la culpa de todo a los ciberdelincuentes rusos, ¿por qué no puedes hacer tú lo mismo en el curro? Otra cosa es que el jefe te crea.

Desde que Trump venció en las Presidenciales de 2016 a Hillary Clinton, el mundo occidental, con Estados Unidos a la cabeza, ha puesto en la diana a diversos grupos de expertos en computación que, supuestamente, operarían bajo el amparo del  gobierno ruso y que tendrían como objetivo final la desestabilización de diversas naciones rivales, esencialmente la propia Estados Unidos y la Unión Europea.

Entre los grupos de hackers rusos más populares destaca el conocido como APT28, operativo desde mediados de la década anterior pero cuya virulencia se ha disparado en los últimos 4 años. Ucrania fue uno de sus primeros objetivos, lo que señaló a Rusia, debido al conflicto que ambas naciones mantienen desde hace varios años. Luego le llegó el turno a la TV5 francesa a la que dejó sin emisión durante horas.

Pero fue en 2016 cuando el mundo conoció a APT28 gracias a su supuesta intervención en las elecciones presidenciales de Estados Unidos robando y filtrando información personal de Hillary Clinton y el Partido Demócrata. Acto seguido, se apropiaría de información custodiada por la Agencia Mundial Antidopaje para tratar de incriminar a deportistas de diversos países en supuesta respuesta al escándalo de los deportistas rusos dopados que les dejó sin Juegos Olímpicos.

Su presunta intervención en los sucesos políticos de Cataluña de los últimos tiempos ha sido la última actividad asociada a este grupo de hackers rusos que atormenta a los departamentos de seguridad informática de medio mundo.

«La matemática soviética hace de los rusos los mejores hackers del mundo»

Actualidad RT, en su versión web, publicó hace meses una interesante entrevista a dos supuestos hackers rusos en la que trataban de arrojar algo de luz —sin pasarse, claro— a esa darknet en la que se mueven los expertos clandestinos en computación.

Sin aclarar en ningún momento si trabajaban bajo el amparo del gobierno ruso —a Putin, suponemos, no le hubiese hecho mucha gracia— sí que dejaban entrever su orgullo por la fama que los hackers de ese país habían adquirido en los últimos años, señalando la matemática soviética, la falta de recursos y la habilidad «típicamente rusa» para encontrar soluciones originales a problemas típicos, las causas principales por la que los especialistas rusos en computación habían logrado un nivel superior al de sus colegas de otros países.

Tampoco negaron venderse al mejor postor, cifrando en 100.000 dólares el precio de una vulnerabilidad: «una violación de seguridad ‘exitosa’ puede costar a una empresa varias partes de su capitalización de mercado y todos saben cuál puede ser el precio de una compañía grande».

¿Son los hackers rusos tan fieros como los pintan?

Según Estados Unidos, sí. La empresa californiana especializada en seguridad cibernética FireEye presume de conocer mejor que nadie el trabajo de APT28, entre otros grupos de hackers con sede en Rusia. La táctica más habitual del grupo para robar información es la conocida como spearphising, que consiste en mandar un mail a la víctima que suele ser un trabajador de la empresa u organización objetivo del ataque cibernético con un enlace a una web muy similar a la de dicha empresa u organización.

De esta forma, una vez que algún trabajador pique el anzuelo, el grupo de hackers consiguen las credenciales para acceder al sistema, desde el cual roban la información que precisan y/o infectan con un virus informático para generar el caos. Así es como trabajó, supuestamente, APT28 en el caso de las filtraciones de informes de la Agencia Mundial Antidopaje.

Para FireEye estos grupos de hackers trabajan con tecnologías, infraestructuras y recursos cuantiosos para lograr sus objetivos —no olvidemos que sus principales víctimas son organizaciones o empresas que invierten muchísimo dinero en defenderse de ataques cibernéticos— lo que les lleva a concluir que trabajan bajo el amparo de un gobierno… que no puede ser otro que el ruso, teniendo en cuenta los beneficios de los ataques cibernéticos.

¿Y Rusia que dice de todo esto? Con una sonrisilla irónica niega cualquier vinculación y/o financiación de delincuentes cibernéticos dentro (o fuera) de sus fronteras. Al fin y al cabo, se defienden off the record, «Estados Unidos no necesita financiar grupos de piratas informáticos… porque ya tienen Silicon Valley».