La infección generalmente comienza a través de enlaces maliciosos y aplicaciones falsas, pero también se produce a través de “métodos más sutiles”, cube Richard LaTulip, CISO de campo de la empresa de seguridad Recorded Future, que colaboró con el equipo de inteligencia de amenazas de Google sobre los hallazgos del software program espía Predator.
LaTulip cita el ejemplo de una investigación reciente sobre extensiones de navegador maliciosas que afecta a millones de usuarios y que muestra “cómo herramientas aparentemente inofensivas pueden convertirse en dispositivos de vigilancia”.
Estas técnicas, a menudo desarrolladas por adversarios de estados-nación vinculados a gobiernos, indican una tendencia hacia “compromisos más encubiertos, persistentes y a nivel de dispositivo”, cube.
Un problema mayor
En los últimos años, el software program espía se ha convertido en un problema creciente. Los gobiernos y las empresas que fabrican el malware dicen que las herramientas de vigilancia se utilizan únicamente para atacar a delincuentes y terroristas, o con fines de seguridad nacional.
“Pero la verdad es que activistas de derechos humanos, periodistas y muchas otras personas en todo el mundo han sido atacados ilegalmente con software program espía”, afirmó Rebecca White, investigadora de Amnistía Internacional sobre vigilancia dirigidale cube a WIRED. “De esta manera, el software program espía puede utilizarse como herramienta de represión, para silenciar a quienes dicen la verdad al poder”.
El activista tailandés Niraphorn Onnkhaow es un excelente ejemplo. Entre 2020 y 2021, en el apogeo de las protestas a favor de la democracia en Tailandia, Onnkhaow fue dirigido 14 veces por el software program espía Pegasus. Poco después, decidió poner fin a su papel en el movimiento de protesta por temor a que sus datos privados pudieran utilizarse como arma en su contra.
“Los datos pueden usarse como arma y provocar más abusos, en línea y fuera de línea, especialmente para las personas que ya enfrentan discriminación por su identidad; por ejemplo, por motivos de género o raza”, cube White.
Más allá de los activistas, el software program espía móvil parece estar dirigido a un subconjunto más amplio de personas, a menudo dentro de un entorno empresarial. El malware está afectando a “una amplia gama de la sociedad”, desde funcionarios gubernamentales hasta trabajadores de TI financieros, cube Cole de iVerify. “Se utiliza cada vez más, más allá de la recopilación de inteligencia, para robar credenciales para el acceso empresarial”.
Señales de que ha sido golpeado
El software program espía es difícil de detectar, especialmente las cepas sofisticadas como Pegasus y Predator, que normalmente sólo se descubren mediante análisis forense. Pero es posible que notes algunos signos sutiles, como que tu dispositivo se sobrecaliente o se ralentice, o que tu cámara o micrófono se activen cuando se supone que no deben estar en uso.
Si bien el software program espía avanzado puede dejar poco o ningún rastro seen, las caídas repentinas en el rendimiento o los cambios en la conectividad pueden servir como señales de advertencia tempranas, afirma LaTulip.
