EN RESUMEN |
|
La seguridad de los dispositivos móviles vuelve a estar en el centro de atención con el descubrimiento de siete infecciones de software espía Pegasus, gracias a una herramienta de detección sorprendentemente económica. Este diagnóstico, accesible por sólo un dólar, revela una realidad preocupante: la infiltración de software espía en nuestra vida cotidiana está más extendida de lo que pensábamos.
Servicios de mensajería como WhatsApp e iMessage tendrán que escanear tus fotos y vídeos: lo que necesitas saber
Una herramienta accesible y revolucionaria
La empresa iVerify lanzó recientemente una función de detección de software espía que descubrió estas siete infecciones. Esta herramienta se basa en una combinación de detección de malware basada en firmas, heurística y aprendizaje automático.
Esta tecnología está disponible no sólo para los clientes que pagan de iVerify, sino también para cualquier usuario que esté dispuesto a desembolsar un dólar para descargar la aplicación iVerify Basics. Este bajo precio permite realizar un análisis mensual, lo que proporciona una capa adicional de seguridad a un público más amplio.
Una amenaza que afecta a todos los sectores
Los resultados del análisis son sorprendentes: los objetivos no se limitan a periodistas y activistas. Entre las víctimas se encuentran líderes empresariales, profesionales del sector público e incluso miembros de campañas políticas.
El hacker de GTA 6 fue internado en este hospital seguro: se le consideró no apto para ser juzgado
Como señala Rocky Cole, director de operaciones de iVerify, el perfil del objetivo se parece más al de un grupo de amenazas persistentes avanzadas (APT) que al de un simple software espía mercenario. Esta observación trastoca la percepción tradicional sobre el uso de software espía.
Resultados que desafían
De los 2.500 dispositivos analizados, sólo siete revelaron infecciones por Pegasus, una cifra que podría parecer pequeña. Sin embargo, esto demuestra la proliferación global del uso de este software espía.
Advertencia: Microsoft revela una falla que amenaza con comprometer su seguridad
La siguiente tabla resume las categorías de personas afectadas por Pegasus:
Categoría | Nombre de cas |
---|---|
Periodistas y activistas | 2 |
Líderes empresariales | 3 |
Profesionales del sector público | 1 |
Miembros de campañas políticas. | 1 |
Desafíos técnicos de la detección.
La detección de software espía en sistemas operativos móviles como iOS y Android presenta desafíos únicos. Estos sistemas son más cerrados que los sistemas operativos de escritorio, lo que limita el acceso al núcleo del sistema.
Para superar estos obstáculos, iVerify utiliza datos de telemetría cercanos al núcleo para perfeccionar sus modelos de aprendizaje. Este enfoque permitió identificar rasgos característicos de Pegasus.como registros de diagnóstico y fallos.
Hacia una mejor protección
La herramienta desarrollada por iVerify ya se considera invaluable. En particular, permitió detectar signos de compromiso en el teléfono inteligente de Gurpatwant Singh Pannun, abogado y activista político sij.
La herramienta también detectó actividad sospechosa de un estado-nación en los dispositivos de dos miembros de la campaña Harris-Walz. Resulta crucial reconocer que los teléfonos no son seguros por defecto.
Ante estos alarmantes descubrimientos, surge una pregunta: ¿cómo pueden los usuarios protegerse mejor contra estas amenazas invisibles y cada vez más sofisticadas?
Fuente: Arstechnica