Startup de Emiratos Árabes Unidos ofrece 20 millones por hackear móviles
Advanced Security Solutions paga hasta 20 millones de dólares por herramientas de hacking. La startup, con sede en Emiratos Árabes Unidos, busca exploits de ‘zero-day’ para sistemas operativos móviles. Su objetivo es vender estas herramientas a agencias gubernamentales.
Un mercado millonario en la sombra
La nueva startup Advanced Security Solutions lanzó este mes de agosto de 2025 algunas de las recompensas públicas más altas del mercado de ‘zero-days’. Ofrece 20 millones de dólares por herramientas que permitan hackear cualquier teléfono inteligente con un mensaje de texto. También ofrece 15 millones por exploits para Android e iPhone, y cantidades menores para Windows o navegadores como Chrome.
Clientes y operativa encubierta
La compañía declara en su sitio web que «capacita a agencias gubernamentales, servicios de inteligencia y fuerzas del orden» y que mantiene «una cooperación continua con más de 25 gobiernos y agencias de inteligencia en todo el mundo». Sin embargo, se desconoce quién está detrás de la empresa, quién la financia y quiénes son sus clientes específicos. La empresa no respondió a las preguntas sobre si tiene restricciones éticas o legales autoimpuestas sobre a qué gobiernos vender.
Las reacciones de los expertos
Un investigador de seguridad con experiencia en el mundo de los ‘zero-days’ afirmó que los precios ofrecidos «son aproximadamente acordes con el mercado actual». No obstante, el mismo experto advirtió que, personalmente, no trataría con una empresa que no revela quién está detrás de ella, añadiendo que «no creo que debas vender fallos a cualquiera que intente ocultar quién es».
La escalada de precios de los exploits
El mercado de ‘zero-days’ se ha expandido considerablemente en los últimos diez años, tanto en el número de empresas participantes como en los precios ofrecidos. Los precios se han disparado en parte debido a una mayor demanda y a que es más difícil hackear dispositivos modernos, gracias a las mejoras de seguridad de las grandes tecnológicas. El año pasado, Crowdfense ofrecía hasta 7 millones por ‘zero-days’ para irrumpir en iPhones.
Un cierre en la incertidumbre
La eficacia y el impacto operativo de Advanced Security Solutions dependerán de su capacidad para adquirir y revender exploits valiosos en un mercado opaco pero en crecimiento. La empresa se presenta como un nuevo actor con personal experimentado, aunque su anonimato genera desconfianza entre los investigadores. Su entrada refleja la creciente monetización de vulnerabilidades de software a nivel global.
