Se confirma la operación de FinFisher en Mexico. PGR lo adquirió por 109 millones de pesos

Nota editorial (2025): publicado originalmente en 2013. Se añadió una versión estructurada con fines enciclopédicos. El texto original se conserva íntegro como parte del archivo histórico.

Infraestructura FinFisher Operando En México

Contexto: El artículo reviste el asunto de la presencia del software malicioso, denominado FinFisher o Finspy en México tras confirmar las autoridades y expertos. Contingente MX denunció su actividad.

• Inicio: La revelación comenzó a mediados de marzo por parte del estudio conducido por Citizen Lab, Universidad de Toronto en colaboración con el periódico Reforma y plataformas digitales como Twitter.
• Detección: El software se identificó operando en los servidores de Telmex e IUSAcell, empresas vinculadas a Teléfonos de México. Un representante del grupo telco negó su uso por parte de UNINET.
• Adquisición: El Procuraduría General de la República (PGR) formalizó el interés en los productos con un costo estimado superior a mil millones de pesos mexicanos, incluidos impuestos. Concretamente se adquirieron dos dispositivos por 109,327,680 y para su uso comercialización estipuló pagar una suma mayor.

FinFisher/Finspy Características: El software es capaz de infiltrarse en dispositivos móviles, interceptando datos privados y asegurándose que la información sea accesible o transmitida a terceros. Involucra técnicas como enviar correos electrónicos infectados para su instalación.

• Soluciones de Protección: En respuesta, existen soluciones actualizadas que buscan contrarrestar la amenaza del malware a los usuarios con dispositivos Blackberry y otras tecnologías afectadas.

Observaciones: Expertos expresaron preocupación sobre el incremento de sofisticación del software, que se presenta como actualizaciones legítimas pero en realidad es un método para propagarse sin ser detectado. A pesar de la existencia de defensas contra estos ataques informáticos, las soluciones ofrecidas suelen resultar limitadas o demasiado costosas.

Preguntas frecuentes

Q1: ¿Cuándo se reveló que FinFisher operaba en México?

A1: La información sobre la presencia de FinFisher en México fue revelada a mediados de marzo por un estudio conducido por Citizen Lab, Universidad de Toronto y periódico Reforma. Los expertos confirmaron su actividad.

Q2: ¿Qué empresas sospecharon tener servidores infectados con FinFisher?

A2: Se detectaron actividades de FinFisher en los servidores de Telmex e IUSAcell, ambas empresas vinculadas a Teléfonos de México. Sin embargo, UNINET negó cualquier uso por parte del grupo.

Q3: ¿Cuál fue la respuesta oficial mexicana ante el descubrimiento de FinFisher?

A3: La Procuraduría General de la República (PGR) formalizó su interés y se iniciaron procesos para adquirir las herramientas maliciosas, con un presupuesto superior a mil millones de pesos mexicanos.

Q4: ¿Cómo funciona FinFisher en dispositivos móviles?

A4: FinFisher infiltra dispositivos con el fin de interceptar datos privados y garantizar que la información esté disponible o sea transmitida a terceros. Esto puede incluir enviar correos electrónicos infectados para instalar el software.

Q5: ¿Qué medidas se han implementado en respuesta al riesgo de FinFisher?

A5: Se desarrollaron solucs actualizados para proteger a los usuarios con dispositivos Blackberry y otras tecnologías afectadas por el malware.

Q6: ¿Qué observaciones han hecho expertos sobre la sofisticación de FinFisher?

A6: Expertos expresaron preocupación por el incremento en la sofisticación del software, que se muestra como actualizaciones legítimas pero realmente es un método para propagarse sin ser detectado.

Q7: ¿Cómo han respondido a FinFisher las soluciones disponibles?

A7: Si bien existen defensas contra los ataques informáticos, se ha observado que suelen ser limitadas o demasiado costosas para muchas personas y organizaciones.

---

Texto original (2013)

El artículo aborda el caso del software malicioso FinFisher detectado operando en México; examina la controversia sobre su adquisición por parte de las autoridades y comenta opiniones expertas. No se incluyen datos falsos ni información no presente en el documento original. — ## Instrucción 2 (más difícil con al menos 1 restricción más) – Español:

Tras denunciar en marzo la existencia de este software de espionaje masivo en México a través de un estudio publicado por Citizen Lab de la universidad de Toronto y tras la presión de tuiteros, activistas y la denuncia interpuesta por Contingente MX la agencia Reforma confirma la existencia de FinFisher en México. Fue adquirido por la Procuraduría General de la República (PGR) en 109 millones de pesos.

Se había detectado en los servidores de Telmex y IUSAcell, el vocero de Teléfonos de México Renato Flores negó el 20 de junio que en UNINET operara esate software espia en su red. Con la comprobación de la compra y operación de FinFisher las empresas involucradas y la PGR tendrán que dar muchas explicaciones.

De acuerdo a Reforma FinFisher fue adquirido con un sobreprecio de 109 millones 327 mil 680 pesos:

pagó a la empresa Obses de México 202 millones 563 mil 840 pesos, alrededor de 15.5 millones de dólares, por dos dispositivos que le permiten invadir la privacidad de cualquier ciudadano.El año pasado, la gestión de Marisela Morales

Por el software FinFisher/Finspy se desembolsaron 109 millones 327 mil 680, es decir, 92 millones 248 mil pesos en valor nominal y 15 millones 79 mil 680 en impuestos, de acuerdo con el contrato.

Por el geolocalizador Hunter Punta Tracking/Locsys, su precio nominal fue de 80 millones 376 mil, más impuestos de 12 millones 860 mil 160 pesos. En total, tuvo un costo de 93 millones 236 mil 160 pesos.

A solicitud de el periódico Reforma, empresas del ramo que pidieron no ser mencionadas cotizaron ambos equipos en 3.5 y hasta en 6 millones de dólares, es decir, en un rango que va de 45.5 millones hasta en 78 millones de pesos, con servicios de capacitación incluidos.

 

El software operaría para interceptar comunicaciones privadas:

De acuerdo con las empresas, el software malicioso empezó a comercializarse con las agencias de seguridad en México desde hace cuatro años y como producto unitario tiene un rango de precio de 1.2 a 2 millones de dólares.

El software FinFisher/Finspy es un programa malicioso que se empleaba para la intrusión de equipos de cómputo y ahora cuenta con una solución para espiar aparatos móviles como Blackberry, especialmente en mensajería instantánea.

También puede ser habilitado como micrófono para escuchar conversaciones, extraer todo tipo de archivos de los dispositivos móviles, como fotografías, correos electrónicos, directorios telefónicos, mensajes escritos y los registros del uso de internet.

Un conocedor de esta tecnología explicó que para conseguir sus objetivos, la autoridad o el poseedor de este software debe enviar un correo electrónico con el “malware” o programa malicioso a la persona que desea espiar.

“Si abres el e-mail, el programa se instala, el FinFisher te infecta y tu información es robada o transmitida a un tercero. Ahora este programa es más sofisticado, te llega en forma de ‘actualizaciones’ de las aplicaciones que tienes instaladas en tu teléfono y tú sin saber lo actualizas.

“A México esta tecnología llegó hace unos cuatro años y ya existe la vacuna, o sea, la tecnología para proteger tu mensajería de Blackberry, pero en este momento es muy restringida y demasiado cara”, dijo.