Pegasus es un tipo de malware conocido como spyware, el cual se dedica a capturar información, en vez de provocar daños en el equipo infectado. Pegasus apunta a infectar dispositivos móviles, por lo general del tipo iPhone, aunque también puede infectar algunas versiones de Android.
En caso de infectar un dispositivo, Pegasus obtiene permisos administrativos sobre el equipo, por lo que es capaz de realizar acciones sin que el usuario se de cuenta. “En particular, la infección tiene como objetivo obtener datos personales del usuario como el historial de llamadas, fotos, mensajes enviados vía aplicaciones como WhatsApp o Instagram, e incluso es capaz de tomar videos y audios usando la cámara y micrófono del teléfono sin que el usuario pueda notarlo”, explica el encargado del Centro de Estudios de la empresa de ciberseguridad, WSecurity, Sebastián Román.
Lo más peligroso de Pegasus es que al ser un malware con ingeniería sumamente compleja y moderna, basta con hacer click en un enlace de un mensaje de texto, y el equipo ya estará infectado.
Para evitar este tipo de incidentes, es clave generar instancias de formación y capacitación en ciberseguridad para que los usuarios sean conscientes de que deben realizar acciones como evitar hacer click en enlaces sospechosos, mantener aplicaciones y el sistema operativo actualizados, y evitar aplicaciones obsoletas que ya no sean soportadas por el desarrollador.
“Siempre se debe tener sumo cuidado en abrir cualquier enlace ya sea por mensaje o correo, y de ser posible, escribir la dirección de la página web a la que queramos acceder de manera manual en el navegador. Este tipo de conocimientos de ciberseguridad son posibles de obtener siguiendo un curso específicamente desarrollado por especialistas, como lo es WPersona”, comenta el experto.
WPersona es una plataforma desarrollada por WSecurity que, a través de la capacitación y formación en ciberseguridad, busca convertir a los usuarios y colaboradores de las empresas en la primera línea de defensa ante un ciberataque, y así reducir hasta en un 90% o más los ataques de phishing y malware. Con un lenguaje simple y actividades interactivas, el programa entrega contenido y conceptos claves para que los usuarios reconozcan e identifiquen las diferentes amenazas a las que podrían estar expuestos.