¿Qué es Pegasus y quién es el fabricante del spyware Pegasus? ¿Cómo puede Protectstar protegerme?

Pegasus no es solo cualquier software espía, es ampliamente considerado una de las herramientas de vigilancia más avanzadas y peligrosas para dispositivos móviles. Desarrollado por el Grupo NSO de Israel, Pegasus fue originalmente diseñado para ayudar a combatir el terrorismo y el crimen organizado. Sin embargo, múltiples informes y revelaciones sugieren que Pegasus podría haber sido utilizado para espiar a más que solo criminales y terroristas. A continuación, aprenderás qué es Pegasus, cómo se propaga y, lo más importante, cómo puedes protegerte utilizando nuestras aplicaciones Protectstar para dispositivos Android.

1. ¿Qué es Pegasus y quién lo creó?

• Desarrollador: Pegasus fue creado por la compañía israelí Grupo NSO. Oficialmente, el software se vende solo a ciertos gobiernos con el propósito de combatir el terrorismo y el crimen. Algunos países, como China y Rusia, supuestamente están en una lista de exclusión.
• Uso: Existe un debate sobre si Pegasus se utiliza únicamente para fines legítimos. Por ejemplo, parece que el Grupo NSO también pudo haber vendido a Arabia Saudita, lo que ha generado controversia.
• Alcance del soporte: NSO afirma que solo concede licencias y proporciona soporte técnico. Sin embargo, los críticos dudan de que el Grupo NSO permanezca completamente al margen cuando su software se utiliza de manera indebida.
   

2. ¿Qué hace a Pegasus tan peligroso?

Software espía modular para iOS y Android
Descubierto en iOS en 2016 y posteriormente en Android, Pegasus se considera un software de vigilancia altamente sofisticado capaz de extraer información extensa de un teléfono inteligente.

Métodos de infección

• A menudo a través de un SMS de phishing con un enlace malicioso: una vez que se hace clic, Pegasus se instala en segundo plano.
• También explota vulnerabilidades de día cero en iOS o Android: fallas de seguridad desconocidas para el fabricante y para las cuales aún no hay un parche disponible.

Capacidades y características

• Acceso a SMS y correos electrónicos
• Intercepción de llamadas
• Captura de capturas de pantalla
• Keylogging (registro de entrada del teclado)
• Acceso a contactos e historial de navegación

¿Quién está en riesgo?
Dado su alto costo (probablemente de millones de dólares, incluyendo exploits de día cero), Pegasus se utiliza típicamente contra "objetivos de alto valor", como periodistas, activistas u oponentes políticos. Sin embargo, los usuarios cotidianos también pueden estar en riesgo si un gobierno u otro actor decide señalarlos.
 

3. Vulnerabilidades de día cero y comercio en la darknet

• Exploits de día cero: Brechas de seguridad desconocidas para los fabricantes de dispositivos (Apple, Google, etc.) y, por lo tanto, sin parches. Los atacantes pueden explotar estas fallas libremente hasta que se lance una solución.
• Mercado de la darknet: El software espía y los exploits de día cero se negocian entre varios grupos. El precio de las vulnerabilidades de seguridad de Android puede alcanzar millones de dólares: en 2019, se ofrecieron hasta $2.5 millones por todas las vulnerabilidades de Android conocidas.
• Comparación de costos: iOS vs. Android: Curiosamente, en 2019