Se ha atribuido el uso de **Webloc** a la inteligencia doméstica húngara, la policía nacional de El Salvador y varios departamentos de policía y fuerzas del orden de EE. UU., según un informe de **Citizen Lab**. La herramienta fue desarrollada por la empresa israelí **Cobwebs Technologies** y ahora es vendida por su sucesora **Penlink** después de que las dos firmas se fusionaran en julio de 2023. **Penlink**, fundada en 1986, proporciona software de comunicaciones críticas para la misión y de recopilación y análisis de evidencia digital a agencias de aplicación de la ley a nivel mundial. ### Clientes en EE. UU. Los clientes en EE. UU. de **Webloc** incluyen el **Servicio de Inmigración y Control de Aduanas (ICE)**, el ejército de EE. UU., el Departamento de Seguridad Pública de Texas, DHS West Virginia, fiscales de distrito de NYC y varios departamentos de policía en Los Ángeles, Dallas, Baltimore, Tucson, Durham, y en ciudades y condados más pequeños como la Ciudad de Elk Grove y el Condado de Pinal. ### Cómo Funciona Webloc "**Webloc** se vende como un producto adicional al sistema de inteligencia de redes sociales y web Tangles", dijeron los investigadores de **Citizen Lab**. "**Webloc** proporciona acceso a un flujo constante de registros de hasta 500 millones de dispositivos móviles en todo el mundo que contienen identificadores de dispositivos, coordenadas de ubicación y datos de perfil obtenidos de aplicaciones móviles y publicidad digital". El sistema de vigilancia basado en publicidad utiliza datos comprados de aplicaciones móviles y publicidad digital para analizar los comportamientos y movimientos de cientos de millones de personas. **Cobwebs Technologies** lo anunció oficialmente en octubre de 2020, describiéndolo como una plataforma de inteligencia de ubicación de vanguardia que recopila y analiza datos web fusionados con puntos de datos geoespaciales, utilizando mapas interactivos en capas para conectar el mundo digital con datos físicos. Los clientes pueden usar la herramienta para monitorear la ubicación, los movimientos y las características personales de poblaciones enteras hasta tres años en el pasado. **Webloc** puede ser utilizado para "investigar e interpretar datos basados en la ubicación para respaldar sus casos" y puede inferir la ubicación a partir de direcciones IP e identificar a las personas detrás de los dispositivos recopilando sus direcciones de casa y lugares de trabajo. ### Prohibición de Meta y Conexiones con Quadream Curiosamente, **Cobwebs Technologies** se encontraba entre los siete ciber mercenarios que fueron eliminados de la plataforma por **Meta** en diciembre de 2021 por operar aproximadamente 200 cuentas para realizar reconocimiento sobre objetivos e incluso participar en ingeniería social para engañar a las personas y que revelaran información personal.  El gigante de las redes sociales reveló en ese momento que había identificado clientes de **Cobwebs Technologies** en Bangladesh, Hong Kong, Estados Unidos, Nueva Zelanda, México, Arabia Saudita y Polonia. **Meta** señaló el frecuente targeting de activistas, políticos de oposición y funcionarios gubernamentales en Hong Kong y México. Los informes han revelado que **Webloc** puede ser utilizado para rastrear teléfonos sin una orden judicial, destacando su "capacidad para automatizar y monitorear continuamente identificadores únicos de publicidad móvil, direcciones IP geolocalizadas y análisis de dispositivos conectados". Un análisis de registros corporativos y otra información pública ha revelado que **Cobwebs Technologies** comparte vínculos con el proveedor israelí de spyware **Quadream** a través de Omri Timianker, fundador y expresidente de **Cobwebs Technologies**, quien ahora supervisa las operaciones internacionales de **Penlink**. Se sospecha que la empresa cerró sus operaciones en 2023. ### Ubicaciones de Servidores Se han identificado hasta 219 servidores activos asociados con despliegues de productos de **Cobwebs**, la mayoría de los cuales se encuentran en EE. UU. (126), Países Bajos (32), Singapur (17), Alemania (8), Hong Kong (8) y el Reino Unido (7). También se han detectado servidores de productos potenciales en varios países de África, Asia y Europa. ### Respuesta de Penlink En respuesta al informe, **Penlink** dijo que los hallazgos "parecen basarse en información inexacta o en una incomprensión sobre cómo operamos, incluidas prácticas en las que **Penlink** no participa tras nuestra adquisición de **Cobwebs Technologies** en 2023". También afirmó que cumple con las leyes de privacidad de los estados de EE. UU. **Citizen Lab** declaró que su "investigación muestra que la vigilancia intrusiva y legalmente cuestionable basada en publicidad (es decir, sin una orden judicial o supervisión adecuada) está siendo utilizada por agencias militares, de inteligencia y de aplicación de la ley hasta unidades policiales locales en varios países del mundo."