Vigilancia total: así roba información el software malicioso Pegasus
De acuerdo con la empresa de ciberseguridad Kaspersky, este malware infecta a los smartphones con sistema operativo iOS, mientras que su hermano, Chrysaor, ataca a los dispositivos Android
Este domingo, al menos tres periodistas y defensores de derechos humanos en México denunciaron haber sido espiados con Pegasus, el software malicioso de la empresa Israelí NSO que se utiliza para intervenir los dispositivos inteligentes. Se trata de un programa sofisticado que se ha utilizado en contra de activistas y opositores del mundo entero, por lo que ha despertado nuevamente el interés por conocer cómo funciona.
¿Cómo funciona Pegasus? De acuerdo con la empresa de ciberseguridad Kaspersky, Pegasus infecta a los dispositivos inteligentes con sistema operativo iOS, mientras que su hermano, conocido como Chrysaor, ataca a los dispositivos Android. Su propósito es recopilar la información almacenada en los smartphones, además de monitorear su actividad de manera constante.
Hablamos de vigilancia total, indica Kaspersky, y es que Pegasus instala los módulos necesarios para leer los mensajes y correos electrónicos del usuario, escuchar sus audios y llamadas, tomar capturas de pantalla, consultar al historial del navegador, entre muchos otros. Incluso es capaz de acceder al contenido encriptado.
De igual modo, es llamativa su capacidad para mantenerse oculto, y es que este malware está programado para autodestruirse si pierde la comunicación con su servidor durante un periodo prolongado, o bien si detecta que se instaló en un dispositivo equivocado.
¿Cómo protegerse del software malicioso? De acuerdo con Kaspersky, Pegasus es un kit de herramientas que se vende a los estados nación cuyo costo llegaría a los millones de dólares. Debido a que el ciberespionaje patrocinado por los estados nación es un esfuerzo con muchos recursos, sus objetivos cuentan con muy pocas probabilidades de no infectarse.
No obstante, la compañía señala que los exploits, es decir, aquellos ataques que aprovechan las vulnerabilidades de un programa para infectar nuestros dispositivos, deben ajustarse a las versiones específicas de cada hardware y sistema operativo, aunque también las medidas de protección deben ajustarse con regularidad. Las recomendaciones generales para el usuario promedio son:
1. Actualizar nuestros dispositivos inteligentes cada vez que se publique una nueva versión de las aplicaciones o del sistema operativo.
2. Contar con programas especializados en ciberseguridad, tales como antivirus, cortafuegos y antispywares.
3. Cuidarse de la suplantación de identidad, ya que la mayoría de los programas maliciosos acceden a los dispositivos engañando a sus usuarios.
Suscríbete aquí para recibir directo en tu correo nuestras newsletters sobre noticias del día, opinión, planes para el fin de semana, Qatar 2022 y muchas opciones más.
asf/rmlgv
Comments