El "troyano espía Careto"

El ex colaborador del CNI David R. Vidal recibió en 2005 el encargo de sus jefes de conseguir números de móviles de "personas de interés" en Marruecos (es decir, de altos cargos) para "poderlos trabajar". El que fue durante más de una década colaborador del Centro Nacional de Inteligencia (CNI) en el norte de África se puso manos a la obra. Vidal sospechó que el servicio secreto que le contrató había adquirido o iba a desarrollar algún sistema de interceptación de llamadas y datos de teléfonos móviles. Él se dedicaba de lleno a la inmigración clandestina hacia España y ya poseía algunos números de miembros de las fuerzas de seguridad marroquíes.
"Si sabes el teléfono de un comisario y lo monitorizas, éste acabará hablando con el director general de la policía y éste a su vez con el ministro, y éste...", recuerda el ex espía.
Algo más de un año después de que Vidal recibiese esa petición irrumpía en cientos de móviles marroquíes, y también de otros países con interés para España, un nuevo y poderoso troyano bautizado Careto, algunos de cuyos códigos estaban escritos en un español muy castizo.

Careto se infiltró en móviles y ordenadores de la administración marroquí. También en instituciones de Brasil, el país extranjero donde hay más inversión empresarial española, mientras que en España el País Vasco fue una de sus prioridades a juzgar por la proporción de pinchazos en la red de Euskaltel, el operador vasco de telecomunicaciones.
Careto fue descubierto hace algo más de un año por Kaspersky, la célebre empresa de ciberseguridad ( antivirus). Presentó el hallazgo de sus informáticos en febrero de 2014 en una conferencia en República Dominicana y colgó un informe en su web. Inmediatamente después del anuncio de su descubrimiento el troyano se desactivó en todos los ordenadores en los que se había alojado.
Careto "no es un troyano al uso como los utilizados por los cibercriminales", recalca Carlos Barbudo, investigador en la Universidad Complutense.  "Sus capacidades eran asombrosas", añade, "desde robar las pulsaciones del teclado hasta escuchar las conversaciones vía Skype pasando por apoderarse de ficheros". "Observamos un muy alto nivel de profesionalidad", subraya el informe con el que Kaspersky dio a conocer su descubrimiento.

¿Quién está detrás de Careto? Todas las fuentes consultadas afirman, como indica Carlos Barbudo, que detrás de un programa de esta envergadura "que buscaba, por ejemplo, la clave de un sistema criptográfico militar o gubernamental, sólo puede haber un Estado".

Además de los móviles marroquíes (de los 383 números de IP infectados en Marruecos la gran mayoría son teléfonos) y de los ordenadores que se conectan a través de Euskaltel hay otro indicio que apunta en la misma dirección española.
Al contrario que otros virus, como Downadup o Bugbear, que en su momento afectaron a millones de ordenadores, Careto solo infectó, en sus casi siete años de vida, a unos pocos miles de usuarios. Por eso Careto pudo permanecer incrustado tanto tiempo sin ser localizado.

(I. Cembrero)