El exploit de spyware «Pegasus Zero-Click» infecta el iPhone de un miembro del movimiento estudiantil serbio

Un aná­li­sis re­cien­te ela­bo­ra­do de ma­ne­ra con­jun­ta re­ve­la que el te­lé­fono iPho­ne de un in­te­gran­te de un mo­vi­mien­to de pro­tes­ta es­tu­dian­til en Ser­bia re­sul­tó in­fec­ta­do con el pro­gra­ma de es­pio­na­je Pe­ga­sus, de­sa­rro­lla­do por el Grupo NSO. La in­ves­ti­ga­ción de­ter­mi­nó que para lo­grar la in­fec­ción se em­pleó una vul­ne­ra­bi­li­dad del tipo "cero clics" que afec­ta­ba al ser­vi­cio iMes­sa­ge de Apple.

La SHARE Foun­da­tion con­fir­mó que, desde prin­ci­pios de año, al menos ca­tor­ce per­so­nas han sido blan­co de pro­gra­mas espía avan­za­dos en te­rri­to­rio ser­bio, abar­can­do a ac­ti­vis­tas, par­la­men­ta­rios y con­ce­ja­les de par­ti­dos de la opo­si­ción, en un con­tex­to que coin­ci­dió con la ce­le­bra­ción de elec­cio­nes lo­ca­les. Ade­más, se do­cu­men­tó el caso de otro es­tu­dian­te cuyo te­lé­fono fue in­ter­ve­ni­do con una va­rian­te de pro­gra­ma espía para An­dro­id tras ser re­te­ni­do du­ran­te un in­te­rro­ga­to­rio po­li­cial.

Como me­di­das de pro­tec­ción fren­te a este tipo de ofen­si­vas di­gi­ta­les di­ri­gi­das, se re­co­mien­da a los usua­rios en si­tua­ción de ries­go man­te­ner sus dis­po­si­ti­vos ac­tua­li­za­dos y uti­li­zar fun­cio­nes es­pe­cí­fi­cas como el Modo Blo­queo en dis­po­si­ti­vos iOS, el pro­gra­ma de pro­tec­ción avan­za­da de Goo­gle o los ajus­tes es­tric­tos de cuen­ta anun­cia­dos por WhatsApp.