Pegasus
Cómo saber si tienes Pegasus, el software de espionaje telefónico, instalado en tu celular y cómo eliminarlo
El malware Pegasus, creado por la empresa NSO Group, se encuentra en medio del escándalo. Este software permite acceder a todos los datos de tu teléfono una vez haya sido instalado mediante un link malicioso enviado por SMS. El programa se vende únicamente a gobiernos y su propósito central es vigilar a organizaciones criminales y terroristas.
1.- ¿Cómo se realiza el espionaje telefónico con Pegasus?
1️⃣ El primer paso es enviar un mensaje SMS al teléfono inteligente de la persona que se tiene como objetivo. El envío se puede realizar desde servidores fuera del país por lo que es prácticamente indetectable el origen del SMS. Este mensaje SMS contiene un link externo que al darle click instala en el teléfono el software espía. En ocasiones el mensaje puede incluir información o datos cercanos al objetivo, una forma de persuasión conocida como «ingeniería social».
2️⃣ Una vez que se ingresa al enlace (se le da click) el navegador redirige al objetivo a alguno de los sitios en internet de NSO Group y de inmediato se instala Pegasus en el teléfono móvil de manera completamente transparente para el usuario, nunca se dará cuenta de lo sucedido.
3️⃣ Ya instalado el software, el que envió el SMS del malware tiene acceso a los archivos del dispositivo, como videos, fotografías, mensajes, correos electrónicos y lista de contactos. Además permite activar en cualquier momento, sin que la víctima se entere, el micrófono y cámara del aparato. De esta manera, el atacante vigila prácticamente toda la vida cotidiana de la persona afectada, las conversaciones que sostiene y la información que comparte.
4️⃣ Pegasus se puede personalizar para que rastree sólo algunos elementos de forma periódica y envíe la información de forma automática cada cierto tiempo; toda la información viaja con un fuerte cifrado que hace que sea imposible detectar al espía y de capturar la información mientras viaja.
2.- ¿Cómo se logra hacer este espionaje telefónico?
Entre el 2015 y el 2016 cuando Pegasus operó ampliamente, los dispositivos bajo el sistema operativo iOS tenían 3 debilidades que permitían tomar control del dispositivo. Hoy día estas debilidades ya fueron corregidas en las nuevas versiones del sistema operativo, sin embargo los aparatos afectados podrían aún estarlo.
3.- Datos que puede acceder Pegasus para hacer el espionaje telefónico
Todos los archivos del celular: Videos, Fotografías, documentos pdf, correos electrónicos, etc
Toda la lista de contactos
Mensajes SMS, iMessages
Activar con un solo click remotamente la cámara y micrófono del celular.
Recibir video en directo de aplicaciones como FaceTime y Skype
Llamadas telefónicas
4.- Cómo saber si tienes Pegasus instalado y cómo eliminarlo
Existen varias maneras que tu mismo puedes hacer:
🔘 Checa estar al día con la última versión del sistema operativo IOS
🔘 Hacer un backup únicamente de tus datos y llevar el iphone a su estado original de fábrica reinstalando a mano, las apps que uses.
🔘 Instalar la app gratuita Lookout que te avisa de los ataques de hackers y te da consejos prácticos sobre cómo proteger tu información personal. La Alerta de hackeo es una función Premium y actualmente sólo está disponible en inglés.
🔘 Checar en la app Lookout Seguridad > Monitor de apps que el monitoreo de APPs muestre el resultado de «Sin apps maliciosas». Si aparece que tienes app maliciosas puedes ser víctima del espionaje telefónico.
5.- Acciones adicionales que deben tomarse en cuenta para evitar ser víctima de espionaje – BARRIDOS ELECTRÓNICOS
Lo mas recomendable es:
☑️ Solicitar que te realicen un barrido electrónico de tus oficinas y casa para checar que no tengas ningún dispositivo espía instalado o tengas intervenidas tus demás líneas telefónicas.
☑️ Realizar una revisión con barrido electrónico de tu coche(s).
☑️ Adquirir software de encriptamiento de llamadas telefónicas
6.- ¿Necesitas consultar tus dudas o necesitas una cotización de barrido electrónico?
Búscanos en el chat en vivo en www.aehightech.com y uno de nuestros asesores te atenderá con gusto.
7.- ¿Quieres saber más de otros métodos de espionaje telefónico?
Lee nuestra guía completa para descubrirlo.
Contenido:
Indicadores posibles de un celular intervenido con espionaje
Formas de espionaje telefónico
Por aire (a la línea telefónica) sin tener el aparato en mano.
Por app instalada.
Cómo encontrar indicios de espionaje telefónico en tu celular.
Cómo eliminar sospechas de que tu celular está siendo intervenido y eres víctima del espionaje telefónico
¿Porqué podría yo ser víctima de espionaje telefónico?
Conclusiones
#Contraespionaje #BarridosElectronicos
Nuestro equipo de expertos escribe directamente cada post para que estés mejor informado y actualizado acerca de los tópicos de HighSecurity y Contraespionaje.
¿Qué es un Barrido Electrónico?
Se denomina Barrido Electrónico al servicio altamente especializado de «búsqueda de señales hostiles» que son transmitidas por dispositivos espías.
El término «barrido» se usa porque se realiza una búsqueda en todas las frecuencias posibles (se barren todas) para detectar señales que no sean seguras o autorizadas en el ambiente en el que se está realizando el servicio.
El término «electrónico» se define porque las señales emitidas son ondas continuas que conducen información alterando las características de las ondas. Este tipo de señal tienden a verse menos afectadas por la interferencia o ruido por lo que son muy usadas para transmitir información no autorizada (espionaje).
Este servicio detecta todas las transmisiones (audio, video, datos) espías cuya fuente pueden ser cámaras o micrófonos ocultos, líneas de corriente o líneas telefónicas, sistemas espías en pc, laptops o celulares.
El objetivo de un barrido electrónico es identificar las brechas de seguridad existentes, posibles debilidades en la seguridad técnica y/o de las comunicaciones y recomendar acciones correctivas para neutralizar los riesgos.
Para realizar el servicio se usan procedimientos que siguen una metodología científica y deben estar desarrollados por personal cualificado y con equipos técnicos adaptados para tales fines ya que hoy día existen dispositivos espías muy sofisticados que usan frecuencias o rangos de frecuencias indetectables por equipos convencionales, o usan técnicas de transmisión para evitar ser detectados como los que envían información solo en ciertas horas o con ciertas acciones remotas.
Si quieres saber más puedes leer nuestro artículo más completo de Cómo se hace y cuánto cuesta un barrido electrónico profesional.
Si quieres cotizar directamente el servicio puedes ir a nuestra página de Cotización de Barrido Electrónico
15 acciones efectivas para evitar espionaje en tu celular
Aquí te damos acciones simples que puedes hacer tu mismo!! para prevenir y evitar el espionaje en tu celular.
Los celulares se han convertido en nuestros dispositivos con mayor información personal y privada, no solo porque hablamos o chateamos a través de ellos, sino porque guardamos información muchas veces delicada para nosotros (fotos, video, textos, datos en app, etc).
🔴 Asegúrate siempre saber dónde está tu celular.
En todo momento debes tener el control de tenerlo contigo, no lo dejes descuidado porque solo bastan 3 minutos para que un tercero lo manipule y le instale algún programa espía.🔴 No dejes que NADIE use tu celular.
Aunque sea alguien de confianza, puede navegar en internet y sin intención darle click a un link malicioso que baje algún software espía.🔴 Evita conectarte a una red WIFI pública.
Un hacker puede crear una conexión WIFI falsa imitando a una real e infiltrar tu teléfono.🔴 Siempre ten la última versión del software del sistema operativo actualizada
Esto evitará que puedan aprovecharse de algún bug que presente el sistema operativo.🔥 Deshabilita el uso del micrófono de tu celular.
Muchas app, al instalarlas, piden el acceso al micrófono y este queda abierto para el uso de la misma, sin embargo puede ser interceptado por software espía, es mejor quitar la opción del uso del micrófono o colocarla SOLO para cuando se esté usando la app deseada para evitar el espionaje en tu celular.🔴 Ten mucho cuidado acerca de cuáles app descargas en tu celular.
Si se trata de juegos más aún, que siempre sean autores certificados, procura leer siempre los términos y condiciones de las mismas al descargarlas.🔴 Es recomendable usar un browser privado.
Evita usar los browser que traen por defecto los celulares (safari, chrome, etc). Existen varios como Brave, DuckDuckGo y Firefox Focus que protegen tus datos de navegación y no permiten que se haga seguimiento (en segundo plano) a tu localización, etc.🔴 Limita en tu celular que se haga seguimiento a tus hábitos.
Los sistemas operativos de IOS y Android permiten ajustar esto en los setting, incluso cada app puede ajustarse para darle o no permisos de lectura de tus datos y así efectivamente evitar el espionaje en tu celular.🔥 Apaga la señal tanto de WIFI como de Bluetooth cuando no la estés usando.
Si estás en la calle el celular puede estar vulnerable a conexiones no seguras.🔴 Utiliza software antivirus.
Esto te ayudará a tener una capa más de protección en tu celular, según el sistema operativo que tengas hay muchas opciones buenas en el mercado.🔴 Evita darle click a links sospechosos.
Si alguien te envía un link checa bien de donde viene y que sea una empresa certificada y conocida. Los link espías pueden enviarse a un email, como mensaje de texto, whatsapp, etc🔴 Borra cualquier archivo o app que no reconozcas.
realiza esta acción de manera periódica para evitar que tu celular esté vulnerable.🔥 Pausa tu actividad web y de app de Google cuando no estés usándola.
Por norma general Google ve nuestra información general para hacernos tener una mejor experiencia en búsquedas, google maps, etc sin embargo esto también deja una puerta abierta a la vulnerabilidad de tu celular. Puedes hacer los ajustes siguiendo esta guía de Google https://bit.ly/2J5Fkau🔴 Usa toda la configuración posible de seguridad de tu celular.
Sea password mediante huella digital, código numérico o face ID. También procura usar siempre la doble autentificación (2FA) para las app que tengas instaladas, así evitar el espionaje en tu celular.🔥 Resetea tu celular a modo de fábrica.
Este consejo ya lo hemos dado anteriormente en caso de que sospeches que tu celular tiene instalado algún software espía. Esto borrará todos tus datos pero también cualquier software espía, recomendamos volver a instalar las app de confianza de manera manual y pasar el respaldo solo de tus contactos, si respaldas las app puede pasarse de nuevo el software espía.
🔥 Si sospechas que tu celular está siendo intervenido te recomendamos leer nuestro artículo: Espionaje Telefónico: Guía completa para descubrirlo