El software que infectó el móvil de Pedro Sánchez ya no sólo ataca a políticos. Han encontrado a Pegasus en personas de a pie

Pegasus es un software agente israelí que durante abriles y abriles ha sido utilizado para atacar a los teléfonos móviles de políticos, activistas y personalidades de parada nivel. En España, el Gobierno denunció en 2022 que el móvil de Pedro Sánchez había sido víctima de una infección utilizando dicho software. Que se utilizara para atacar a autoridades no quiere aseverar que los ciudadanos de a pie estuviéramos a a excepción de, y es ajustado lo que se acaba de demostrar.

La compañía de seguridad iVerify detalla en un documentación que han observado que Pegasus se está utilizando en smartphones de usuarios particulares.

Nadie está a a excepción de (y el usufructuario de a pie no tiene la protección de políticos)

iVerify cuenta con una app de demostración de Pegasus lanzazo en mayo de este año. La compañía permite que los usuarios escaneen su smartphone de cara a conocer si están infectados o no con el software agente. Tras acaecer la prueba, pueden nominar compartir los resultados con la compañía. Y es ajustado lo que hicieron 2.500 usuarios.

La sorpresa para iVerify saltó cuando detectaron que de ese total, siete estaban infectados por Pegasus. El director de operaciones de iVerify y antiguo analista de la NSA estadounidense, Rocky Cole, ha contado a Wired que "lo positivamente fascinante es que los objetivos no eran sólo periodistas y activistas, sino líderes empresariales, directivos de empresas comerciales y cargos públicos". "Se parece mucho más al perfil de los objetivos de un malware ordinario que a la interpretación que se ha difundido de que el spyware se utiliza para atacar a activistas", sostiene Cole.

Por su parte, NSO Group, la compañía detrás del ampliación y comercialización de Pegasus, ha explicado al mismo medio que "vende sus productos exclusivamente a agencias policiales y de inteligencia aliadas de Estados Unidos e Israel". Esto es lo que siempre se ha sostenido, en el sentido de que cualquier ciudadano no puede contratar sus servicios para atacar.

El documentación es muy preocupante para cualquier persona, pues cambia las reglas del entretenimiento de lo que entendemos por el rango de movimiento de Pegasus. Sin incautación, hay que tener dos cosas en cuenta. La primera es que iVerify cuenta que "los objetivos no eran sólo periodistas y activistas, sino incluso empresarios, directores de empresas comerciales y cargos públicos". Es aseverar, que no eran ciudadanos "rasos" como quien escribe esto, sin grandes intereses políticos o económicos, sino figuras que sin tener la relevancia de otros ataques están en una esfera por encima de lo ordinario.

En segundo división, iVerify no ha regalado números exagerados. Siete de 2.500 parece poco moderado para entender que no están siendo alarmistas, pero incluso es parte interesada, pues su negocio está en entregar la app a usuarios finales. Podemos hacer un escaneo mensual gratis para agenciárselas a Pegasus, pero más allá de eso tendremos que enriquecer un dólar al mes. Por otra parte, iOS y Android lo ponen tan difícil para analizar esto que Rocky Cole afirma que el resto es refinar estas herramientas para ceñir falsos positivos. O sea, que desgraciadamente, los hay.

Imagen destacada | Kenny Eliason en Unsplash