El hacker que humilló a fabricantes de spyware y nunca fue capturado

Durante las últimas décadas, varios hackers misteriosos han cautivado la imaginación pública, pero ninguno como Phineas Fisher. Una década después de su hackeo más famoso, Phineas sigue siendo, por la mayoría de las cuentas, el hacker más prolífico y público que nunca ha sido capturado.

Como parte de nuestra serie sobre los mayores misterios de ciberseguridad de todos los tiempos, nos adentramos en el enigma de Phineas, el hacktivist que comprometió a fabricantes de spyware controvertidos FinFisher y Hacking Team. Este último, una startup italiana, fue uno de los primeros en convertir el spyware gubernamental en un negocio global viable, allanando el camino para fabricantes de spyware como el Grupo NSO israelí. El hackeo de Phineas contra Hacking Team eventualmente condujo al colapso de la startup años después.

Quién es Phineas Fisher

Variadamente llamado anarquista, cibercriminal, hacktivist y vigilante, el hacker ha dicho que 'usa muchos nombres diferentes' para diferentes hazañas de hacking.

Los hackeos que conocemos fueron lo suficientemente grandes como para convertir a Phineas en una leyenda entre los hackers. 'Me gustaría conocer a Phineas Fisher para poder invitarle a cenar en un restaurante con estrellas Michelin y escuchar cómo hizo vueltas al revés a Hacking Team como un calcetín de gimnasia', escribió una vez un investigador de seguridad bien conocido en Twitter. Incluso hay una canción sobre ellos.

Primeros Hackeos

Phineas surgió por primera vez en agosto de 2014, cuando anunció que había hackeado a Gamma Group, los fabricantes del spyware FinFisher, de donde viene el apodo. Publicitó el hackeo a través de una cuenta de Twitter de nombre astuto @GammaGroupPR, filtrando datos robados incluyendo spyware móvil, manuales de producto y una lista de precios. El daño fue limitado y FinFisher continuó. Phineas publicó un análisis post-mortem que se duplicó como un manifiesto de izquierda, luego desapareció.

El Ataque Definitivo

Un año después, regresó con todo, hackeando Hacking Team, otro fabricante de spyware. Prácticamente se llevó todo: manuales de software, documentos internos reveladores y miles de correos electrónicos de empleados que mostraban cómo el spyware de la empresa se usaba en represión política en todo el mundo. Los documentos filtrados revelaron que Hacking Team vendía su herramienta a gobiernos en Marruecos, Sudán, Tailandia e Irak.

Este fue quizás el hackeo de activismo más impactante jamás realizado. Los gobiernos que compraban el spyware de Hacking Team para vigilancia masiva de civiles ahora tenían que responder por sus acciones.

Fuente: TechCrunch