La Guía Completa del Spyware Pegasus

¿Por qué Pegasus es tan peligroso?

• Ataques sin clic indetectables: Pegasus no requiere que la víctima haga clic en enlaces o descargue archivos. Esto hace casi imposible que los usuarios se protejan mediante hábitos de navegación prudentes.
• Sin rastros visibles: Pegasus opera silenciosamente en segundo plano, sin dejar señales de infección. No hay notificaciones, consumos inusuales de batería o problemas de rendimiento que alerten al usuario.
• Mecanismo de autodestrucción : algunas versiones de Pegasus se autoeliminan si detectan un intento de analizarlas o eliminarlas, lo que complica aún más las investigaciones forenses.
• Eludir la mensajería cifrada : Pegasus permite a los atacantes interceptar mensajes antes de que se cifren, lo que hace que aplicaciones seguras como Signal y WhatsApp sean ineficaces contra este spyware.

¿Qué métodos de infección se utilizan para desplegar Pegasus?

• Ataques sin clic: El software puede infiltrarse en un dispositivo simplemente enviando un mensaje invisible a través de apps como iMessage, WhatsApp o SMS, sin necesidad de que el usuario haga clic en un enlace o abra el mensaje.
• Llamadas maliciosas: Algunas versiones de Pegasus han sido capaces de instalar spyware a través de llamadas perdidas de WhatsApp, infectando el dispositivo incluso si la llamada nunca fue contestada.
• Redes Wi-Fi comprometidas: Los atacantes pueden aprovechar las vulnerabilidades de las redes inalámbricas para distribuir programas espía cuando un objetivo se conecta a un punto de acceso comprometido.

¿Qué ocurre una vez que Pegasus se instala en un dispositivo infectado?

Una vez instalado, Pegasus obtiene acceso completo al dispositivo infectado, permitiendo a los atacantes:

• Interceptar mensajes de aplicaciones cifradas como WhatsApp, Telegram, iMessage y Signal.
• Acceder a correos electrónicos, registros de llamadas, listas de contactos e historial del navegador.
• Rastrear la ubicación GPS en tiempo real sin el consentimiento del usuario.
• Activar de forma remota el micrófono y la cámara del dispositivo, lo que permite la vigilancia en tiempo real.
• Extraer datos almacenados, como fotos, vídeos y documentos.

¿Cómo puedes protegerte de Pegasus?

• Mantén tu dispositivo actualizado: instala los últimos parches de seguridad para tu sistema operativo y tus aplicaciones.
• Limite la exposición a las aplicaciones de mensajería : si es posible, desactive iMessage, WhatsApp y otras aplicaciones de comunicación vulnerables a los ataques zero-click.
• Utilice dispositivos de alta seguridad: los teléfonos con seguridad reforzada, como Sotera SecurePhone u otros dispositivos cifrados, ofrecen una mejor protección.
• Reinicie el teléfono con regularidad: algunas versiones de Pegasus se eliminan al reiniciar el dispositivo, lo que supone una medida de seguridad temporal.
• Desactive las funciones innecesarias: desactive Bluetooth, Wi-Fi y el seguimiento de la ubicación cuando no los utilice para minimizar la exposición a los exploits basados en la red.