Operación Escudo de Troya

La Operación Escudo Troyano (estilizada como TRØJAN SHIELD), parte de la Operación Ironside , fue una colaboración entre organismos policiales de varios países, que se desarrolló entre 2018 y 2021. Se trató de una operación encubierta que interceptó millones de mensajes enviados a través de la aplicación de mensajería propietaria ANOM (también estilizada como AN0M o ΛNØM ), supuestamente segura y basada en teléfonos inteligentes . El servicio ANOM era ampliamente utilizado por delincuentes, pero en lugar de proporcionar comunicaciones seguras , en realidad era un troyano distribuido clandestinamente por el FBI ( Oficina Federal de Investigación de Estados Unidos ) y la Policía Federal Australiana (AFP), lo que les permitía monitorear todas las comunicaciones. Gracias a la colaboración con otros organismos policiales a nivel mundial, la operación resultó en el arresto de más de 800 sospechosos presuntamente involucrados en actividades delictivas en 16 países. Entre los arrestados se encontraban presuntos miembros de la mafia italiana con base en Australia , el crimen organizado albanés , clubes de motociclistas fuera de la ley , cárteles de la droga y otros grupos del crimen organizado .

En 2017 se inició una investigación sobre la empresa canadiense de mensajería segura Phantom Secure. El FBI alega que la investigación reveló que Phantom Secure vendía sus dispositivos cifrados exclusivamente a miembros de organizaciones criminales transnacionales (OCT). Los dispositivos cifrados reforzados proporcionan un "escudo impenetrable contra la vigilancia policial" y son muy demandados por las OCT; por lo tanto, el cierre de Phantom Secure en marzo de 2018 dejó un vacío para las OCT que necesitaban un sistema alternativo para la comunicación segura.

Casi al mismo tiempo, la sucursal del FBI en San Diego había estado trabajando con una persona conocida con el seudónimo de "Afgoo" ^{[ 4 ]} , quien había estado desarrollando un dispositivo cifrado de "próxima generación" para su uso por redes criminales. Esta persona enfrentaba cargos y cooperó con el FBI a cambio de una reducción de sentencia. Ofreció desarrollar ANOM y luego usar sus contactos para distribuirlo a organizaciones criminales transnacionales a través de redes existentes. ^{[ 5 ] [ 6 ]} Sin embargo, antes de que los dispositivos se pusieran en uso, el FBI y la Policía Federal Australiana (AFP) habían incorporado una puerta trasera en la plataforma de comunicación que permitía a las agencias de seguridad descifrar y almacenar los mensajes mientras se transmitían. Los primeros dispositivos de comunicación con ANOM fueron ofrecidos por este informante a tres antiguos distribuidores de Phantom Secure en octubre de 2018. ^{[ 7 ]}

El FBI denominó a la operación "Escudo de Troya" ^{[ 8 ]} y la AFP la denominó "Ironside" ^{[ 9 ]} . Europol creó el Grupo Operativo Greenlight ^{[ 10 ] .}

Los dispositivos ANOM consistían en una aplicación de mensajería que se ejecutaba en teléfonos inteligentes Android con una ROM personalizada llamada ArcaneOS que había sido modificada especialmente para deshabilitar funciones normales como telefonía de voz , correo electrónico o servicios de ubicación , y con la adición de codificación de la pantalla de entrada del PIN para aleatorizar la disposición de los números, la eliminación de toda la información del teléfono si se ingresaba un PIN específico, y la opción de eliminación automática de toda la información si no se utilizaba durante un período de tiempo específico. ^{[ 11 ]}

La aplicación se abría introduciendo un cálculo específico en la aplicación de calculadora, descrita por el desarrollador de GrapheneOS como " un teatro de seguridad bastante divertido " ^{[ 11 ]} , donde la aplicación de mensajería se comunicaba con otros dispositivos a través de servidores proxy supuestamente seguros , que también —sin que los usuarios de la aplicación lo supieran— copiaban todos los mensajes enviados a servidores controlados por el FBI. El FBI podía entonces descifrar los mensajes con una clave privada asociada al mensaje, sin necesidad de acceso físico a los dispositivos ^{[ 6 ] [ 12 ]} . Los dispositivos también tenían un número de identificación fijo asignado a cada usuario, lo que permitía que los mensajes del mismo usuario se conectaran entre sí ^{[ 12 ] .}

Aproximadamente 50 dispositivos fueron distribuidos en Australia para pruebas beta a partir de octubre de 2018. Las comunicaciones interceptadas mostraron que cada dispositivo fue utilizado para actividades delictivas, principalmente por bandas criminales organizadas. ^{[ 6 ]} Aproximadamente 125 dispositivos fueron enviados a diferentes puntos de entrega en los Estados Unidos en 2020. ^{[ 13 ]}

El uso de la aplicación se extendió de boca en boca, ^{[ 6 ]} y también fue alentado por agentes encubiertos; ^{[ 14 ]} el narcotraficante Hakan Ayik fue identificado "como alguien de confianza que iba a poder distribuir con éxito esta plataforma", y sin su conocimiento, agentes encubiertos lo alentaron a usar y vender los dispositivos en el mercado negro , expandiendo aún más su uso. ^{[ 14 ] [ 15 ]} Después de que los usuarios de los dispositivos solicitaran teléfonos más pequeños y nuevos, se diseñaron y vendieron nuevos dispositivos; la empresa también proporcionó servicio al cliente y asistencia técnica. ^{[ 7 ] [ 11 ]} Los idiomas más utilizados en la aplicación fueron el neerlandés, el alemán y el sueco. ^{[ 16 ]}

Después de un comienzo lento, la tasa de distribución de ANOM aumentó a partir de mediados de 2019. Para octubre de 2019, había varios cientos de usuarios. Para mayo de 2021, había 11.800 dispositivos con ANOM instalado, de los cuales unos 9.000 estaban en uso. Nueva Zelanda tenía 57 usuarios del sistema de comunicación ANOM. ^{[ 3 ]} La policía sueca tuvo acceso a conversaciones de 1.600 usuarios, de los cuales centró su vigilancia en 600 usuarios. ^{[ 17 ]} Europol declaró que se recopilaron 27 millones de mensajes de dispositivos ANOM en más de 100 países. ^{[ 18 ]}

Existía cierto escepticismo sobre la aplicación; una publicación anónima en un blog en marzo de 2021 la calificó de estafa. ^{[ 19 ] [ 20 ] [ 6 ]}

El FBI alega lo siguiente:

La operación encubierta culminó con órdenes de registro que se ejecutaron simultáneamente en todo el mundo el 8 de junio de 2021. ^{[ 3 ]} No está del todo claro por qué se eligió esta fecha, pero los medios de comunicación han especulado que podría estar relacionada con una orden de acceso al servidor que expiraba el 7 de junio. ^{[ 6 ]} También se ha especulado que la fecha se eligió debido a una publicación anónima en un blog –  Anom Exposed ^{[ 22 ]} – publicada el 29 de marzo de 2021, en la que se cuestionaba la supuesta seguridad de Anom. ^{[ 23 ]} El trasfondo de la operación encubierta y su naturaleza transnacional se reveló tras la ejecución de las órdenes de registro. Más de 800 personas fueron arrestadas en 16 países. ^{[ 24 ] [ 25 ] [ 1 ]} Entre los arrestados se encontraban presuntos miembros de la mafia italiana con sede en Australia , el crimen organizado albanés , bandas de motociclistas fuera de la ley , cárteles de la droga y otros grupos delictivos. ^{[ 24 ] [ 9 ] [ 26 ]} En la Unión Europea , las detenciones se coordinaron a través de Europol . ^{[ 27 ]} También se realizaron detenciones en el Reino Unido, aunque la Agencia Nacional contra el Crimen no quiso proporcionar detalles sobre el número de detenidos. ^{[ 28 ]}

Las pruebas incautadas incluyeron casi 40 toneladas de drogas (más de ocho toneladas de cocaína, 22 toneladas de cannabis y resina de cannabis, seis toneladas de precursores de drogas sintéticas, dos toneladas de drogas sintéticas), 250 armas, 55 coches de lujo, ^{[ 1 ]} y más de 48  millones de dólares en diversas divisas y criptomonedas. En Australia, 224 personas fueron arrestadas y se les imputaron un total de 526 cargos. ^{[ 26 ]} En Nueva Zelanda, 35 personas fueron arrestadas y se enfrentaron a un total de 900 cargos. La policía incautó 3,7  millones de dólares en bienes, incluidos 14 vehículos, drogas, armas de fuego y más de 1  millón de dólares en efectivo. ^{[ 2 ] [ 3 ]}

Durante los tres años que duró la operación, más de 9000 agentes de policía de 18 países participaron en ella. El primer ministro australiano, Scott Morrison, afirmó que la operación había asestado un duro golpe al crimen organizado. Europol la describió como la mayor operación policial jamás realizada contra las comunicaciones encriptadas. ^{[ 24 ]}

En 2022, el periodista de Motherboard , Joseph Cox, publicó documentos que afirmaban que el FBI obtuvo datos de mensajes mediante la cooperación de un país no identificado dentro de la Unión Europea . ^{[ 29 ]}

A partir de abril de 2023 Se han presentado múltiples demandas judiciales en Australia para cuestionar la legitimidad de la operación encubierta ANOM. Una sentencia en uno de los casos ante el Tribunal Supremo de Australia Meridional falló a favor de la policía, ^{[ 37 ]} aunque dicha sentencia fue apelada en noviembre de 2023. ^{[ 38 ] [ 39 ]}

• EncroChat : una red infiltrada por las fuerzas del orden para investigar el crimen organizado en Europa.
• Ennetcom , una red incautada por las autoridades holandesas, que la utilizaron para realizar detenciones.
• Sky Global , un proveedor de servicios y redes de comunicaciones con sede en Vancouver, Canadá.