Marketplace de Cibermercenarios

El mercado del Mercado de Cibermercenarios incluye una amplia gama de servicios, compradores, vendedores y motivos, cada uno de los cuales puede solaparse con usos legítimos de tecnologías cibernéticas. Los compradores en el mercado de mercenarios cibernéticos suelen ser gobiernos que buscan avanzar en sus intereses de seguridad. Desde 2011, al menos 74 gobiernos nacionales han utilizado mercenarios cibernéticos solo para el uso de spyware. Los mercenarios cibernéticos pueden ayudar a los estados a interrumpir o destruir la infraestructura de sus adversarios; censurar, acosar o espiar a disidentes políticos; obtener beneficios de ransomware; o robar información clasificada o propietaria. Los servicios de cibermercenarios pueden atraer a los gobiernos porque involucrar a un tercero puede ayudar a ocultar la responsabilidad y evitar consecuencias por conductas ilegales y/o destructivas.

Los compradores también pueden ser ciberdelincuentes o actores privados que esperan espiar a otros actores no estatales, como rivales comerciales o parejas románticas. Aunque estos compradores no participen en hostilidades, productos, servicios y vendedores similares pueden utilizarse para ambos fines, complicando los límites del mercado de mercenarios cibernéticos. Los mercenarios cibernéticos empleados por actores no estatales pueden ser igualmente disruptivos para la vida de las víctimas o destructivos para infraestructuras civiles que aquellos implicados en hostilidades entre estados.

Los vendedores en el mercado de mercenarios cibernéticos —los mercenarios— suelen ser pequeñas empresas privadas que desarrollan y venden capacidades cibernéticas sofisticadas, como las que aparecen en Graphic 1. Un ejemplo destacado es el NSO Group: una empresa israelí que vende tecnología de software espía a gobiernos y ha sido acusada de facilitar numerosos abusos de derechos humanos, como el ataque a Jamal Khashoggi y a sus cercanos. Otras empresas, como Zerodium, actúan como intermediarios en el mercado de mercenarios cibernéticos comprando tecnología a una empresa o a investigadores independientes y revendiéndola a un cliente distinto.

Productos y capacidades en el mercado de mercenarios cibernéticos

El mercado de mercenarios cibernéticos abarca una amplia y en evolución gama de productos, servicios, capacidades y operaciones. La siguiente tipología categoriza la actividad mercenaria en cinco compartimentos temáticos, pero técnicas específicas, empresas, exploits de vulnerabilidades o software pueden abarcar múltiples categorías.

-Guerra de la información

Operaciones destinadas a obtener ventaja sobre un oponente controlando y manipulando información. Las empresas de cibermercenarios pueden ayudar con operaciones de influencia—esfuerzos en línea para influir en actitudes, comportamientos o decisiones de un público objetivo—así como con software de censura para restringir lo que la gente puede ver o publicar en línea.

-Spyware comercial

El spyware monitoriza y extrae datos sensibles de dispositivos sin el conocimiento ni consentimiento de los usuarios.

-Ransomware

El ransomware bloquea el acceso a un sistema informático hasta que se pague una suma de dinero.

-Malware destructivo

Los mercenarios pueden aprovechar los ciberataques para degradar la infraestructura interna o las capacidades militares de un estado enemigo.

-Pruebas de penetración

Las mismas herramientas utilizadas para explotar vulnerabilidades en los sistemas de un adversario también pueden emplearse para identificar y parchear vulnerabilidades en redes amigas, lo que añade al desafío de distinguir entre proveedores de capacidades cibernéticas legales y legítimas de los ilegales e irresponsables.