Software ruso llegó al Servicio Secreto de EE. UU.; arrestan al director general de Oxygen Forensics

Las agencias de seguridad estadounidenses compraron durante varios años un programa para extraer datos de dispositivos digitales sin saber que, según la fiscalía, el código lo habrían creado en Rusia. En el centro de la investigación se encuentra Oxygen Forensics, que suministraba herramientas de informática forense al Servicio Secreto de EE. UU. y a otras entidades gubernamentales.

El director general de Oxygen Forensics, Li Raiber, fue arrestado en Idaho, y el copropietario ruso Oleg Davydov fue detenido en el aeropuerto de Heathrow en Londres antes de un vuelo a Estambul. A ambos se les imputó conspiración con el propósito de cometer fraude mediante el uso de medios electrónicos de comunicación. A Raiber lo liberaron bajo fianza; Estados Unidos planea solicitar la extradición de Davydov desde el Reino Unido.

Según las autoridades estadounidenses, Oxygen Forensics se presentaba como una empresa independiente de Virginia sin control extranjero. En realidad, el negocio supuestamente pertenecía a cinco ciudadanos rusos a través de una estructura de holding en Chipre. Ese mismo grupo controlaba la rusa Oxygen Software LLC, que en 2022 cambió su nombre a MKO Systems. Davydov fundó la empresa rusa en 2000 y dirigía el desarrollo de su software.

Los productos de la familia Oxygen están diseñados para la extracción, recuperación y análisis de información de teléfonos inteligentes, ordenadores, servicios en la nube y otras fuentes digitales. Estos sistemas permiten a los investigadores examinar mensajes, archivos, geolocalización, historial de actividad y otras huellas digitales.

Los investigadores estadounidenses afirman que los desarrolladores de Oxygen continuaron escribiendo, verificando y manteniendo el código desde Rusia incluso después de trasladar el proceso de compilación a una infraestructura en la nube estadounidense. Mientras tanto, la rusa MKO Systems vendía versiones del software dentro del país a clientes que, según los documentos del caso, incluían al FSB, al Comité de Investigación y al Ministerio del Interior. La vinculación de Oxygen Forensics con el equipo ruso se remontaba mucho antes de la presente investigación: las herramientas de la empresa aparecieron durante años entre las soluciones más destacadas para el análisis de dispositivos digitales.

Tras la ampliación de las sanciones estadounidenses en 2022, los propietarios rusos, según la fiscalía, desaparecieron de los documentos corporativos públicos de Oxygen Forensics, pero conservaron el control real. A Raiber lo nombraron director general, presidente y presidente del consejo de administración. La investigación considera que los copropietarios rusos seguían tomando decisiones clave, fijaban las remuneraciones de Raiber y conservaban derechos de firma en las cuentas bancarias.

La investigación prestó especial atención al contrato del Instituto Nacional de Informática Forense del Servicio Secreto de EE. UU. En septiembre de 2024 el instituto suscribió un acuerdo por cinco años para el suministro de programas, entre los que figuraba Oxygen Forensic Detective. El instituto forma a policías, fiscales y jueces en el manejo de pruebas electrónicas, y los participantes de los cursos reciben equipos y programas para investigaciones posteriores.

Según la demanda federal, en marzo de 2026 Raiber aseguró al personal del Departamento de Seguridad Nacional de EE. UU. que los rusos no participaban en el desarrollo ni tenían acceso al entorno de compilación del producto. La investigación sostiene lo contrario. En un procedimiento separado, las autoridades también obtuvieron autorización para incautar cuentas bancarias corporativas, alrededor de 57 dominios y otra infraestructura.

El Departamento de Justicia subraya además que la acusación no alega la existencia de código malicioso en Oxygen Forensics ni el acceso no autorizado del programa a los sistemas de sus clientes. En caso de condena, cada implicado se enfrenta a hasta 20 años de prisión federal.

Las raíces rusas del producto no eran antes un secreto en el mercado doméstico. En 2020 el Ministerio del Interior de Rusia adquirió el «Mobile Criminalist» desarrollado por Oxygen Software junto con otros medios para la extracción de información de teléfonos inteligentes.

En 2021 Oxygen Software también presentó MK Enterprise para el examen de estaciones de trabajo, dispositivos móviles y servicios en la nube. Entonces la empresa se presentaba abiertamente como desarrolladora rusa de software en el ámbito de la informática forense.

Oxygen Forensic Detective sigue siendo una herramienta destacada de la informática forense móvil junto a Cellebrite UFED, MSAB XRY y Magnet AXIOM. Las capacidades de estos sistemas y la dependencia del resultado respecto al estado del teléfono fueron analizadas con detalle por SecurityLab en un artículo sobre la inspección de dispositivos y la protección de datos.