Hace un año, diversos miembros de las fuerzas armadas de los EE. UU. empezaron a recibir smartwatches y auriculares gratis, pero no solicitados, en los buzones de sus casas. El sorprendente caso quedó en manos de la División de Investigación Criminal (CID) del Ejército de Estados Unidos (equivalentes al más popular NCIS de la Marina)…

Y las conclusiones de su investigación mostraron que lo que inicialmente parecía un regalo inofensivo o, quizá, campaña promocional, posiblemente fueran dos tramas delictivas no relacionadas entre sí… una de ellas mucho más siniestra que la otra.

Auriculares: un caso de brushing

La primera trama, relacionada con el envío de los auriculares, era fraudulenta, sí... pero inofensiva. El término "brushing" se utiliza para describir una práctica cada vez más común entre algunos fabricantes: consiste en enviar paquetes pequeños de poco valor utilizando el nombre y la dirección —información relativamente fácil de obtener— de un tercero, una táctica que permite al remitente publicar reseñas falsas en plataformas como Amazon, aumentando su reputación y estimulando las ventas.

Smartwatches: un caso de espionaje

Sin embargo, tras analizar uno de los smartwatches recibidos, los expertos de la CID descubrieron que, en el momento de encenderlo, éste se conectaba automáticamente a redes Wi-Fi cercanas e intentaba establecer conexiones con teléfonos móviles situados en las cercanías.

Todo indicaba que estos dispositivos contenían malware diseñado para robar información personal y confidencial de miembros del Ejército. Eso por no mencionar que encontraron indicios de que estos relojes podían activar y acceder en silencio …