(Bloomberg) -- Un conjunto de herramientas de piratería informática que explotaron vulnerabilidades en los navegadores web Chrome y Firefox tiene “vínculos probables” con una empresa con sede en Barcelona, España, según los hallazgos publicados el miércoles por Google de Alphabet Inc.
El grupo de análisis de amenazas de Google, una unidad de seguridad cibernética, dijo en una publicación de blog que las herramientas de piratería, llamadas Heliconia, probablemente estén vinculadas a la empresa española Variston IT. Además de explotar fallas en los navegadores Chrome y Firefox, las herramientas también podrían atacar vulnerabilidades en el producto de seguridad Defender de Microsoft Corp., según Google. Heliconia “proporciona todas las herramientas necesarias para implementar una carga útil en un dispositivo de destino”, dijo Google.
Las fallas ya se solucionaron, pero los investigadores de Google creen que fueron explotadas por piratas informáticos antes de que se arreglaran.
En un comunicado enviado por correo electrónico, Variston declinó hablar sobre productos o clientes específicos. Variston trabaja dentro del “marco legal internacional y nacional relevante”, dijo Ralf Wegener, director de Variston.
Un informante anónimo alertó de tres errores de software y otros detalles sobre Heliconia a Google, lo que permitió a la empresa investigar más a fondo, dijo el grupo de análisis de amenazas.
Google dijo en junio que había estado rastreando a más de 30 empresas con “diferentes niveles de sofisticación y exposición pública” que vendían vulnerabilidades de software o capacidades de vigilancia. La investigación de la unidad de seguridad cibernética “ha demostrado la proliferación de spyware comercial y la magnitud en que los proveedores de spyware comercial han desarrollado capacidades que anteriormente solo estaban disponibles para Gobiernos con mucho dinero y experiencia técnica”, dijo la compañía en la publicación de blog.
Nota Original:Google Says Hacking Tools Are Likely Tied to Spanish Firm
More stories like this are available on bloomberg.com
©2022 Bloomberg L.P.
