¿Qué es el software espía Pegasus y debería preocuparse por él?

El software espía Pegasus ha estado dominando las noticias tecnológicas en todo el mundo recientemente. Este software espía aparentemente invencible puede infectar teléfonos inteligentes completamente actualizados con un solo mensaje de texto o llamada maliciosa.

Pero después de que el pánico inicial disminuyó, la gente pudo ver a Pegasus por lo que realmente es: software espía que se usa para invadir la privacidad de las personas y filtrar su información personal. Esto es todo lo que necesita saber antes de salir corriendo para verificar si su teléfono ha sido infectado.

¿Qué es el software espía Pegasus?

A diferencia del software espía anterior que se apoderó de Internet, Pegasus no fue creado por piratas informáticos desconocidos que vivían en la web oscura.

Es un software de piratería y espionaje creado por la compañía de vigilancia israelí, NSO Group Technologies, comercializado y con licencia para que solo los gobiernos del mundo lo utilicen .

El software espía Pegasus no es nada nuevo. Ha existido desde 2016, infectando dispositivos iOS y Android por igual a través de ataques de spear-phishing, una forma de ingeniería social en la que el pirata informático lo engaña para que haga clic en un enlace malicioso en un SMS o correo electrónico.

Avance rápido cinco años y Pegasus de NSO es más fuerte que nunca. En lugar de depender de que los usuarios caigan en su esquema, el software espía Pegasus ahora opera mediante un ataque de cero clic, un tipo de ataque cibernético que no necesita que el usuario o el dispositivo interactúen con el software espía para infiltrarse en su teléfono.

Una forma en que Pegasus puede infectar su dispositivo es a través de una llamada perdida. Algo de lo que no puede anticiparse o protegerse.

No solo es más fácil para Pegasus infectar dispositivos móviles, sino que es posible que los usuarios ni siquiera sepan que lo han hecho porque han tenido cuidado al navegar por la web.

¿Qué hace el software espía Pegasus?

Una vez que Pegasus infecta su teléfono, gana dominio sobre sus datos y las funciones del dispositivo. En otras palabras, su teléfono se convierte en un dispositivo ilimitado de seguimiento y vigilancia las 24 horas.

Pegasus puede recopilar todos los datos de su teléfono, desde mensajes, correos de voz, documentos, videos, imágenes e incluso datos de aplicaciones. Eso incluye extraer datos de sus aplicaciones y robar sus contraseñas para acceder a otras cuentas y dispositivos en línea separados de los suyos.

También puede encender la cámara o el micrófono de su dispositivo y grabarlo en tiempo real.

¿Debería preocuparse por el software espía Pegasus?

NSO Group Technologies ha declarado hasta ahora que son inocentes y de ninguna manera están relacionados con la piratería y la violación de la privacidad que ocurren en todo el mundo, ya que son simplemente el fabricante, no el atacante.

Si bien afirman que el software espía estaba destinado a ser utilizado estrictamente contra delincuentes y terroristas, los hallazgos actuales sugieren lo contrario.

Las investigaciones descubrieron una lista de objetivos que contiene más de 50.000 números de teléfonos inteligentes . Los números son anónimos y no se atribuyen. Sin embargo, una investigación adicional encontró que las cifras pertenecían a cientos de políticos y trabajadores gubernamentales oficiales, cerca de 200 periodistas y 85 activistas de derechos humanos de más de 50 países en todo el mundo.

Dado que Pegasus es un software espía privado, es muy poco probable que alguien pueda tenerlo en sus manos a través de la web oscura. Según los informes, NSO Group Technologies cobra a los clientes cientos de miles de dólares para darles acceso al sistema Pegasus, sin mencionar las tarifas adicionales para usarlo para infiltrarse en los teléfonos inteligentes de otras personas.

Si bien 50.000 es un número importante, si no es un periodista, un activista o un trabajador del gobierno con acceso a información y documentos confidenciales, es probable que su número de teléfono no esté en esa lista.

Nadie va a pagar medio millón de dólares por espiarte. Es decir, si obtienen permiso de NSO, para empezar.

Estar al día

Ya sea la actualización de su teléfono inteligente o las noticias de ciberseguridad global, es importante mantenerse actualizado. Si bien NSO afirma que Pegasus aún puede infectar teléfonos inteligentes incluso si están actualizados, asegurados y encriptados, otros programas espía no pueden.

En cuanto a las noticias, Pegasus es una propiedad privada a la que solo tienen acceso los gobiernos y los militares. Pero una vez que la tecnología de clic cero lo ataca, está ahí fuera. Es solo cuestión de tiempo antes de que el software espía similar a Pegasus rompa Internet y se dirija a la gente promedio.