La expansión de Pegasus: de objetivos VIP a usuarios comunes
A lo largo de los años, Pegasus ha sido conocido principalmente por atacar a figuras de alto perfil, como políticos, activistas y periodistas. En 2022, el gobierno español denunció que el móvil del presidente Pedro Sánchez había sido infectado. Sin embargo, nuevos hallazgos de la firma de ciberseguridad iVerify sugieren que el software espía se está utilizando ahora de manera mucho más amplia.
La herramienta de iVerify: detección accesible para todos
iVerify, una empresa especializada en ciberseguridad, lanzó en mayo una herramienta diseñada para detectar Pegasus en dispositivos móviles. La aplicación permite a los usuarios realizar un análisis completamente privado o compartir los resultados con la compañía. De los 2.500 usuarios que optaron por compartir sus resultados, siete encontraron que sus teléfonos estaban infectados. Aunque este número puede parecer bajo, indica que el alcance de Pegasus es mucho mayor de lo que se pensaba.
El director de operaciones de iVerify y exanalista de la CIA, Rocky Cole, comentó que los ataques con Pegasus ahora son más similares a los de un malware común o un grupo APT (amenaza persistente avanzada), en lugar de ser utilizados exclusivamente contra activistas o figuras públicas. Esto refleja un cambio preocupante en la naturaleza del uso de este software espía.
NSO Group y su versión sobre Pegasus
Las declaraciones de iVerify contrastan con la postura oficial de NSO Group, la empresa israelí que desarrolla Pegasus. Según NSO, su software solo es utilizado por agencias de inteligencia y fuerzas de seguridad aliadas con Estados Unidos e Israel. Además, la empresa destaca que el costo de uso de Pegasus es extremadamente alto, alcanzando más de medio millón de dólares, lo que limita su acceso a pocos actores.
Superando obstáculos tecnológicos en la detección
La creación de la aplicación de detección de iVerify no fue sencilla. Uno de los mayores desafíos fue la limitación impuesta por iOS, que restringe el acceso al núcleo del sistema. Para superar esto, iVerify utilizó soluciones basadas en aprendizaje automático. Además, la naturaleza sigilosa de Pegasus, que está diseñado para ocultarse, representó otro obstáculo importante.
Soluciones de detección y su accesibilidad
Aunque existen varias herramientas para detectar Pegasus, como el Mobile Verification Toolkit (MVT), estas requieren conocimientos técnicos avanzados y la conexión del dispositivo a un ordenador. En contraste, la aplicación iVerify Basic, disponible para iOS y Android, promete simplificar el proceso. Con un costo de 0,99 dólares, ofrece un escaneo gratuito mensual y la opción de suscripción para análisis en tiempo real.
A pesar de su bajo costo y accesibilidad, los usuarios deben ser cautelosos al decidir si instalar la aplicación. Aunque proviene de una empresa de ciberseguridad de renombre, la seguridad y confiabilidad de la aplicación dependerán del juicio personal de cada usuario.
Fuente: Xataka.
