El spyware FinFisher, una aplicación utilizada por las agencias gubernamentales y de aplicación de la ley con propósito de vigilancia, parece haber sido atacada a principios de esta semana pues una serie de archivos han sido distribuidos en Internet.

El altamente secreto software de vigilancia llamado FinFisher, vendido por la compañía británica Gamma International, puede monitorear secretamente computadoras encendiendo las cámaras web, registrando todo lo que el usuario teclea, interceptando llamadas de Skype, copiando archivos y mucho más.

Un hacker afirmó en Reddit y Twitter que se había infiltrado en la red de una de las principales compañías de tecnología de vigilancia y monitoreo, Gamma International, la creadora del spyware FinFisher. Al parecer se expusieron 40 GB de datos internos que detallan las operaciones y la efectividad de la suite FinFisher de las plataformas de vigilancia.

La información filtrada se publicó tanto en una cuenta parodia de Gamma Group en Twitter @GammaGroupPR  y en la red social Redditt por el hacker que comenzó a publicar enlaces a los documentos.

La información filtrada incluye una lista de clientes, precios de lista,  el código fuente de Web Finfly, detalles acerca de la efectividad de Finfisher, documentación y soporte al usuario, una lista de clases y tutoriales, entre otras cosas.

El post de Reddit llamado "Gamma International Leaked" en self.Anarchism dice, "hace un par de días, cuando entré a la red de Gamma y me fui con 40 GB de datos, tuve pruebas contundentes de que ellos (Gamma) sabían que le estaban vendiendo (y siguen vendiendo) a gente que usa su software para atacar a activistas bahreiníes, junto con un montón de cosas más en esos 40 GB".

Los archivos de FinFisher se filtraron primero en Dropbox como un archivo torrent y ya se han compartido a través de Internet, lo que significa que ahora es imposible detener la distribución de lainformación. 

Una hoja de cálculo que forma parte de la documentación filtrada titulada "FinFisher Products Extended Antivirus Test", fechada en abril  de este año, detalla las tasas de detección de antivirus del spyware FinFisher, mismo que Gamma Group con sede en Alemania vende a gobiernos y agencias encargadas de la aplicación de la ley. 

Los resultados de las pruebas muestran como FinFisher tuvo un buen desempeño contra 35 productos antivirus superiores. Esto significa que FinFisher probablemente no sería detectado por los sistemas de seguridad de usuarios particulares.