Equipos del Government Communications Headquarters (GCHQ), el organismo
espía de Reino Unido, ingresaron a las redes de empresas de telefonía
móvil y de procesamiento de pagos usando perfiles falsos de
LinkedIn
infectados con malware.
Según publica Der Spiegel, GCHQ investigó a una serie de ingenieros que
trabajaba en estas empresas y determinó quiénes usaban
LinkedIn y
quienes visitaban Slashdot.org, un sitio popular entre la comunidad de
tecnologías de información.
La agencia usaba entonces una herramienta llamada "insersión cuántica"
(Quantum Insert), que detecta cuando un objetivo (los ingenieros
investigados) hacen un requerimiento a una web específica, como
LinkedIn. Entonces se activan servidores especiales de la agencia en
puntos críticos de la red, que entregan una copia exacta del sitio
deseado, pero que incluyen el malware espía.
De acuerdo a los documentos obtenidos por Spiegel, provistos por Edward Snowden, ...
Continuar leyendo
