Así es Pegasus, el software espía que infecta los teléfonos

Últimamente, el software de espionaje Pegasus se ha convertido en uno de los temas que más revuelo está generando en todos los medios de comunicación y está sometiendo a una gran presión al Gobierno español tras descubrirse que líderes catalanes independentistas como Roger Torrent y Ernest Maragall han sido espiados a través de sus teléfonos móviles.

¿Qué es exactamente Pegasus?

Pegasus es un tipo de aplicación espía que se ha utilizado para espiar a diversas personalidades políticas de alto nivel con el objetivo de obtener información de estas a través de sus teléfonos móviles. Este software es una herramienta muy eficaz que, según afirma NSO Group, la empresa que desarrolló este software de espionaje, solo se vende a gobiernos. 

Se creó para ayudar a los gobiernos a prevenir atentados y desarticular redes de pedofilia, de delitos sexuales y de narcotráfico. Por ahora, no se puede afirmar que el espionaje que han sufrido los políticos españoles e independentistas se deba a esta herramienta.

Pero ¿cómo funciona realmente?

Esta aplicación se instala en los dispositivos móviles a través de un enlace o aprovechando alguna vulnerabilidad de su sistema operativo. Una vez instalada, la aplicación queda en segundo plano y puede espiar de forma remota todo lo que hacemos con el dispositivo.

Por ejemplo, el atacante puede ver todos los mensajes de texto y las llamadas, acceder a las fotografías y a las aplicaciones, obtener las contraseñas y conocer la ubicación GPS del dispositivo.

¿Cómo infecta Pegasus los dispositivos móviles?

Lo primero que debemos tener en cuenta es que este spyware se instala en los dispositivos móviles aprovechando las debilidades del sistema operativo. Estas vulnerabilidades se aprovechan cuando todavía ni los informáticos ni los desarrolladores las han descubierto y, por tanto, cuando se encuentran deben notificarse o corregirse de inmediato para evitar posibles ataques. Si no las identificamos, los ciberdelincuentes podrán aprovecharlas para engañar a las personas y así acceder a sus teléfonos móviles.

Cabe destacar que no está del todo claro cómo se produce la infección, ya que actualmente no disponemos de suficiente información sobre el funcionamiento del spyware. Aun así, se cree que el móvil puede infectarse con enlaces enviados por SMS, a través de llamadas telefónicas de WhatsApp o mediante iMessage.

¿Cómo podemos detectar si nuestro móvil Android o iOS está infectado?

Hay una forma de saber si este spyware se ha utilizado en nuestro dispositivo móvil, ya sea Android o iOS: la herramienta Mobile Verification Toolkit. Esta herramienta fue diseñada exclusivamente para rastrear mensajes o direcciones IP disfrazadas procedentes de la empresa NSO Group.

¿Cómo utilizar la herramienta Mobile Verification Toolkit?

Lo primero es conectar nuestro dispositivo móvil a un ordenador. A través de esta conexión, la herramienta guarda una copia de seguridad de los datos del dispositivo y, a continuación, los analiza para comprobar si realmente ha sido infectado por el spyware Pegasus. Tanto si lo está como si no, informa al usuario de si su dispositivo se ha visto comprometido por este malware.

¿Cómo funciona Pegasus?

Pegasus es capaz de activar la cámara y el micrófono a distancia, escanear correos y mensajes y almacenar todo tipo de datos, como la localización de los dispositivos móviles. Según los expertos en ciberseguridad, lo más peligroso de este spyware es que puede instalarse en nuestro móvil sin ninguna interacción por nuestra parte.

Uno de los casos más conocidos de Pegasus fue el ataque que sufrió WhatsApp en 2019. El ataque se produjo a raíz de una vulnerabilidad de la aplicación que salió a la luz y, como consecuencia, el spyware atacó a un abogado inglés especializado en derechos humanos. Pero eso no fue todo: este ciberataque permitió piratear miles de dispositivos móviles en un plazo de 48 horas.

¿Quieres seguir de cerca el caso Pegasus? Leer más