Las amenazas híbridas se están convirtiendo en un arma muy poderosa en todo tipo de conflictos, especialmente cuando tanta información se almacena en dispositivos digitales como los teléfonos móviles. Uno de los temas más candentes de la actualidad, es el spyware Pegasus, pero...¿Cómo protegerse de herramientas como esta?
Alberto Algarra, Sales Executive Security de Ivanti, ofreció una ponencia en la que explicó en qué consiste esta tecnología y presentó una herramienta certificada por el CCN (Centro Criptológico Nacional) que lucha contra sus ataques.
¿Qué es Pegasus y cómo funciona?
Pegasus es una aplicación conocida como spyware que se instala en teléfonos móviles aprovechando alguna vulnerabilidad del sistema. Fue creada para infectar teléfonos Android, iOS, Blackberry o Symbian y convertirlos en un dispositivo de vigilancia en remoto.
Pegasus al final es un spyware tipo RAT, que busca lograr el control remoto del dispositivo y hacer lo que quieran con él, explica Algarra. Y esto lo consigue aprovechando vulnerabilidades, que puede ser tanto un error de programación en el sistema operativo o en algunas de las aplicaciones instaladas en el teléfono.
Concretamente pegasus, se centra en vulnerabilidades Zero Day, es decir, aquellas que no han sido identificadas ni resueltas por los proveedores. Ya no es necesario interactuar con un archivo infectado (es decir, no hay que descargar ningún archivo o pulsar ningún enlace), simplemente por recibirlo se podría infectar el dispositivo. Y una vez que Pegasus ha conseguido entrar, comienza a tomar control realizando una escalada de privilegios. De esta manera, consigue control total y acceso pleno a toda la información.
Uno de los sistemas operativos mas afectados por este spyware es iOS. A pesar de la percepción de seguridad que ofrece este sistema operativo, son los más atacados. Es debido a que Pegasus es un negocio.
«Es una empresa con un equipo de desarrollo, que tiene soporte, que tiene mantenimiento, que saca versiones nuevas y que tienen a un montón de ingenieros buscando vulnerabilidades en los diferentes sistemas operativos o en las aplicaciones que todos tenemos dentro de nuestros teléfonos móviles», explica el Sales Executive Security de Ivanti.
¿Cómo protegerse contra Pegasus?
Sin duda, la mejor manera de evitar que un ataque con un spyware como Pegasus suponga un problema, es evitar tener información sensible en los dispositivos móviles.
Alberto Algarra se muestra contundente en su explicación: «Hay muchos spywares en el mercado. Todos podemos ser espiados, pero el objetivo es espiar a gente que tiene un potencial para obtener un beneficio. La prevención es la mayor protección que podemos tener».
El representante de Ivanti destaca su solución, cómo una de las únicas que funciona contra estas amenazas y que, además, esta certificada por el CCN (Centro Criptológico Nacional)
Ivanti: El poder de la TI unificada