Pegasus es una herramienta desarrollada por una empresa israelí de nombre NSO Group y cuya comercialización solo está dirigida a clientes de carácter gubernamental.

Se ha convertido en el centro de la polémica por haber sido usada para espiar a políticos, periodistas, directores ejecutivos, funcionarios públicos y activistas de derechos humanos.

A través de las funciones presentes en Pegasus la persona que lo controla puede tener la oportunidad de llevar a cabo diferentes acciones en el dispositivo afectado sin ser detectado, tales como registrar las pulsaciones del teclado, rastrear dispositivos, intervenir las comunicaciones, así como usar la cámara y el micrófono de distintos dispositivos para espiar al usuario.

¿Cómo se instala Pegasus?

Aunque su acción resulte sofisticada, al momento de intervenir un dispositivo Pegasus utiliza un método carente de complejidad. A fin de facilitar la instalación encubierta de este software inicialmente se realiza el envío de un SMS o un iMessage (en el caso de los dispositivos iOS) manipulado a los dispositivos seleccionado como objetivos.

Dentro de este mensaje se incluye un enlace a un sitio web, el cual al ser pulsado por el usuario activa la instalación de un software malicioso que se aloja en el dispositivo de forma incógnita. Una vez que se ha cumplido con éxito la intervención del dispositivo a través de Pegasus, la persona responsable del ataque puede hacerse con el control total del sistema operativo del dispositivo.

¿Cómo comprobar si tienes Pegasus en tu dispositivo?

Si bien los 50 mil números de teléfono obtenidos del ataque espía cometido con Pegasus podría considerarse como una cantidad grande, lo cierto es que la posibilidad de que un ciudadano común forme parte de esa lista es mínima.

La razón es que los actos de espionaje realizados con Pegasus, en su mayoría, estuvieron dirigidos a personas que poseen o ejercen un cargo importante dentro de un determinado sector.

Sin embargo, aquellos que deseen comprobar si fueron espiados o no por esta herramienta pueden hacerlo a través del Mobile Verification Toolkit (MVT), una herramienta proporcionada por Amnistía Internacional con la cual podrán verificar si forman parte de la lista de personas espiadas a través de Pegasus. Para ello deberán acceder a la plataforma de GitHub a través del siguiente enlace:

https://github.com/mvt-project/mvt

Una vez ahí se presentarán ante la persona una serie de pasos que deberá cumplir para comprobar si su dispositivo iOS o Android fue intervenido por Pegasus. Para ello, la página pone en marcha una prueba de verificación de vulnerabilidades en el dispositivo.

En ese sentido, el MVT es capaz de detectar la presencia de un software específico que este teniendo una actividad sospechosa en el dispositivo. La herramienta también puede reconocer los dominios utilizados por este tipo de herramienta