Google acusa a una empresa de Barcelona de facilitar programas espía

Variston IT se define como proveedora de soluciones de seguridad

El grupo de análisis de amenazas (TAG, por sus siglas en inglés) de Google ha alertado sobre un programa espía vinculado a la empresa Variston IT, que contiene un marco de explotación que afecta a los navegadores Firefox y Chrome, así como a la herramienta de seguridad de Microsoft, Defender.

La empresa Variston IT, que se define como una proveedora de soluciones de seguridad personalizadas y tiene sede en Barcelona, está relacionada con este ‘malware’ espía porque provee el entorno adecuado para hacerlo funcionar. Google advirtió de este problema tras recibir una serie de informes anónimos en el que se notificaban errores en Chrome. El remitente utilizó tres nombres, que designaban tres marcos de explotación diferentes: Heliconia Noise, Heliconia Soft y Files.

Google ha puntualizado que «parece poco probable» que se haya llevado a cabo la explotación de estas vulnerabilidades utilizadas como ‘zero-day’. No obstante, la compañía ha indicado que TAG ha destinado detectores para el apartado de Navegación segura, con el objetivo de advertir a los usuarios cuando intentan navegar o descargar archivos peligrosos.

El gigante tecnológico está preocupado por «la proliferación de empresas de vigilancia y de proveedores de programas espías, que han desarrollado una capacidad y antes solo estaba disponible para gobiernos con muchos recursos y experiencia técnica. «Aunque la tecnología de vigilancia pueda ser legal bajo determinadas legislaciones, suele ser utilizada de manera dañina para espiar a un amplio número de personas. Estos abusos son un grave riesgo para la seguridad en línea», afirma la compañía. Esta industria del ciberespionaje se ha desarrollado mucho en Israel, por ejemplo. Allí nacieron compañías que han sido responsables de programas espía como Pegasus.

Un indio y un alemán

Variston se define en su página web como una proveedora de soluciones de seguridad IT. «Nuestro equipo está formado por algunos de los especialistas con más experiencia de la industria. Somos una empresa joven pero de crecimiento vertiginoso». Entre esos especialistas se encuentran sus propios fundadores. Ralf Dieter Wegener, de origen alemán, creó en 2017 dos compañías: Lambercy y Prixie, esta última asociado con el indio Ramanan Jayaraman. Jayaraman también está presente en el accionariado de la barcelonesa Variston IT, como se puede apreciar en el Registro Mercantil. También participan del accionariado abogados catalanes del despacho Dentons.

// ABC La industria del ciberespionaje preocupa a Google