Cómo protegerse a sí mismo y a su dispositivo del spyware

Se descubrieron recientemente signos de una infección de spyware Pegasus en la Oficina del Primer Ministro del Reino Unido, incluyendo miembros del Parlamento Europeo, legisladores, abogados, activistas de la sociedad civil y periodistas, así como algunos de sus familiares.

El software espía hacker de NSO, Pegasus, ha sido ampliamente y continuamente abusado, cruzando la línea más de una vez para convertirse en un peligro para una amplia gama de personas.

Pegasus fue descubierto en agosto de 2016, y la noticia del spyware causó una amplia cobertura mediática. Aunque la empresa insiste en que el software solo se utiliza para combatir criminales y terroristas, se le ha llamado el ataque de teléfono inteligente "más sofisticado" y la primera vez que un exploit remoto malicioso ha obtenido acceso ilimitado a un iPhone.

En resumen, una vez que un teléfono está infectado con Pegasus, los clientes de NSO pueden tomar el control del teléfono, lo que les permite extraer los mensajes, contactos telefónicos, fotos y correos electrónicos de alguien, activar secretamente una cámara o micrófono, monitorear información sobre la geolocalización y leer el contenido de aplicaciones de mensajería encriptada como WhatsApp, Telegram, etc.

Aunque el entorno digital ha creado una corriente constante de errores de software y violaciones de todo tipo, eso no significa que no tengamos nada que hacer o preparar.

A pesar de ser presentado como un sofisticado y grandioso spyware, Pegasus es, sin embargo, solo otra forma de troyano de acceso remoto, un programa que permite a una parte no autorizada tener acceso completo a un dispositivo objetivo. En otras palabras, aunque Pegasus puede ser potente, aún existen planes para prevenir este peligro.

Si recibes un mensaje con un enlace, especialmente si contiene contenido sensible al tiempo (indicando que tu software está a punto de ser facturado o tiene tarifas pendientes), evita hacer clic de inmediato.

Si visitas un sitio web que visitas con frecuencia, guarda el sitio web en una carpeta de marcadores y solo accede a él desde un enlace en la carpeta. Si decides no ingresar la dirección del enlace tú mismo, sino ingresar con una dirección guardada, verifica que la hayas ingresado correctamente. Algunos sitios de phishing utilizan direcciones de enlace muy similares para imitar direcciones visitadas con frecuencia.

Antes de hacer clic en un sitio web o dirección desconocidos enviados por un contacto, trata de estar seguro/a de quién es realmente su cuenta. Por ejemplo, utiliza otros métodos de contacto para preguntar si es su propia operación.

A veces las personas solo escriben un dominio o las primeras letras del dominio en el campo de entrada, lo que hace posible que el navegador establezca una conexión no encriptada. Aquí, es bueno usar una VPN.

Una VPN canaliza de forma segura todas las conexiones a un servidor VPN, que luego accede a sitios web específicos en tu nombre y te los envía.

X-VPN utiliza información mínima del usuario y no utiliza ningún dato de tráfico de los usuarios, lo que incluye su historial de navegación, datos de tráfico y consultas DNS.

X-VPN proporciona un protocolo de seguridad rápido y fuerte. Incluso si te conectas a cualquiera de ellos de forma predeterminada, puede garantizar una seguridad altamente encriptada. Para más detalles, consulta el sitio web oficial.

X-VPN tiene un interruptor de seguridad incorporado, si ocurre una desconexión inesperada, cortará la red al mismo tiempo, esto garantiza que la conexión VPN de nuestros usuarios sea privada y segura en todo momento.

Las vulnerabilidades son difíciles de defenderse contra ellas. Pero los usuarios pueden reducir sus posibilidades de sucumbir a estas vulnerabilidades al reducir la dimensión atacada y aumentar la conciencia de prevención.