08 mayo 2022
- ¿Estamos seguros en nuestro mundo virtual? ¿nos afecta un ataque del "Pegasus", el programa espía más nocivo que hoy se mueve en el mundo de la telefonía móvil?
- Dejo aquí un interesante y ya viejo, artículo informativo al respecto:
______________________________________________________________________________
Cómo protegerte de Pegasus, el sistema de vigilancia en el centro de las acusaciones de espionaje a periodistas en México
BBC Mundo
20 junio 2017
Carmen Aristegui
El gobierno de México está en el punto de mira de varias organizaciones civiles que lo acusan de haber espiado a periodistas y activistas a través de un programa llamado Pegasus.
Se trata de un software desarrollado por la empresa israelí NSO Group.
El sistema se infiltra en los celulares a través de un SMS y puede llegar a apropiarse de la cámara y el micrófono del aparato con el objetivo de vigilar a la víctima.
Entre algunos de los afectados hay abogados que investigan la desaparición de estudiantes en Ayotzinapa, un economista que colaboró en un proyecto anticorrupción, la periodista Carmen Aristegui -una de las más influyentes del país-, Alejandro Calvillo, director general de la organización El Poder del Consumidor, y una estadounidense que analiza abusos sexuales cometidos por la policía.
Cómo es Pegasus, el software capaz de vigilarte usando la cámara y el micrófono de tu teléfono en el centro de un escándalo de espionaje en México
Las autoridades de México "rechazan categóricamente" las acusaciones. Y NSO Group no ha condenado ni ha reconocido que haya habido abuso de su software.
Sin embargo, el instituto Citizen Lab de la Universidad de Toronto, Canadá, y varios analistas independientes dijeron, tras analizar varios mensajes, que Pegasus, se usó para espiar a ciertos ciudadanos.
Analistas del diario estadounidense New York Times están entre quienes acusan de México de haber usado Pegasus para espiar a periodistas y activistas.
De acuerdo con la denuncia de los ciberespecialistas, la infección se produjo de manera sencilla a través del celular, enviando un mensaje que actúa como trampa y que activa el programa cuando el sujeto hace clic en un enlace malicioso.
"Una vez infectado es prácticamente imposible salvarse del malware", dijo John-Scott Railton, investigador de Citizen Lab."El teléfono se convierte en un espía en tu bolsillo"
Pero ¿existe alguna manera de protegerte de la infección?
En BBC Mundo te contamos cuáles son las medidas que recomiendan los especialistas.
1. No hagas clic en los enlaces
Este consejo tiene especial valor si no conoces el número de la persona que te envió el mensaje.
En el caso de Pegasus, todas las infecciones se efectuaron, según la investigación de Citizen Lab, a través de mensajes de texto anónimos que "informaban" sobre supuestas pruebas de infidelidades, noticias falsas y accidentes o muerte de familiares.
"Los intentos para realizar hackeos fueron muy personalizados", se lee en el reporte del diario estadounidenseThe New York Times. "Llegaron a los objetivos por medio de mensajes diseñados para inspirar pánico y conseguir un acceso rápido a los teléfonos celulares".
Los enlaces redirigían a la víctima a sitios falsos que infectaban el dispositivo directamente (sin ningún tipo de notificación, por supuesto). Y enviaron muchos de ellos con el fin de dejar una huella emocional en la víctima, explican los analistas de Citizen Lab.
En el caso de Aristegui, su hijo también recibió mensajes.
"El gran reto para los periodistas y los ciudadanos es que el miedo no sirva y no nos conquiste", aseguró la periodista.
2. Presta atención a las señales sospechosas
Aunque el mensaje sea de un amigo o contacto que ya tengas, no está de más que revises el enlace y no lo abras si tiene un nombre sospechoso.
Muchas veces los enlaces infectados están acortados, por lo que no puedes ver bien a dónde se dirigen. Es mejor sospechar que pecar de inocentes.
¿Puede su celular espiar su propia clave secreta?
Cómo identificar y protegerte de los videos fraudulentos que llegan a través de Facebook
"Sé especialmente cauto con mensajes perturbadores que contienen enlaces", explican desde Citizen Lab.
"Y si recibes un SMS de un servicio, como tu operadora, visita su página web en lugar de hacer clic en el enlace del mensaje"-
3. Si crees que te infectaste, apaga el teléfono
¿Ya hiciste clic en el link y crees que tu dispositivo está infectado? ¡Apágalo inmediatamente!
En caso extremo, haz una limpieza total del aparato (reinstala el sistema operativo, borra los archivos y vuelve a instalarlos).
"Y si crees que has sido víctima de espionaje, comparte la información con un experto o con líneas de ayuda en seguridad digital como Access Now", dice el reporte de Citizen Lab.
4. Mantén tu dispositivo actualizado
Todos los expertos coinciden en este consejo: utilizar la última versión del sistema operativo es la mejor opción para evitar ser infectados.
Esto se debe a que los parches que crean las compañías hacen que tu sistema esté expuesto a menos vulnerabilidades.
Otra opción es restablecer tu dispositivo regularmente a través de iTunes y otros programas.
5. Busca las vulnerabilidades
"Desde hace mucho tiempo, los periodistas, defensores de los derechos humanos y activistas anticorrupción en México han enfrentado peligros enormes", aseguran en New York Times.
Pero se pueden frenar esos riesgos.
Existen aplicaciones como Lookout y PlanB que permiten rastrear el sistema del dispositivo para saber si tiene vulnerabilidades, y algunos programas de ESET y Norton.
Tampoco está de más ser cauteloso con las aplicaciones que instalas, tener un buen antivirus y usar siempre una buena contraseña para proteger dispositivos y documentos que vayas cambiando de manera habitual.
