Suite Pitufo

Smurf Suite es una colección de herramientas de piratería y software espía para teléfonos inteligentes que pueden activar de forma remota dispositivos iPhone y Android y recopilar datos del usuario a través de escuchas y acceso a datos. Según la documentación del kit de herramientas del iPhone, puede permitir el acceso a datos de "SMS, MMS, correos electrónicos, historial web, registros de llamadas, videos, fotos, libreta de direcciones, notas y calendario".

Cómo funciona el conjunto de herramientas Smurf Suite:

  • Dreamy Smurf maneja la administración de energía, activando el teléfono objetivo enviando un mensaje SMS encriptado que es indetectable para el usuario. Según los expertos en seguridad, es probable que el teléfono esté equipado con un software que lo cambie al modo de bajo consumo en lugar de apagarse, lo que permite las comunicaciones remotas.
  • Nosy Smurf enciende el micrófono del dispositivo; el micrófono activo permite escuchar a escondidas incluso cuando el usuario piensa que el dispositivo está apagado.
  • Tracker Smurf activa el GPS para permitir una geolocalización más precisa de lo que es posible con la triangulación de torres de telefonía móvil.
  • Paranoid Smurf oculta todos los rastros de Smurf Suite para que el usuario o un tercero no pueda detectar el malware.
  • Porus es un rootkit que permite el control administrativo.

Smurf Suite fue desarrollado en colaboración por la Agencia de Seguridad Nacional de los Estados Unidos (NSA), la Sede de Comunicaciones del Gobierno Británico (GCHQ) y el Establecimiento de Seguridad de las Comunicaciones de Canadá (CSES). En desarrollo, el kit de herramientas de malware se conocía como Warrior Pride. La suite llamó la atención del público en 2013 con la divulgación de información clasificada por parte de Edward Snowden sobre la vigilancia gubernamental de los ciudadanos.

En esta entrevista de la BBC, Edward Snowden explica cómo las agencias gubernamentales piratean los teléfonos inteligentes sin el conocimiento del usuario: