Spyware Pegasus: el ciberespionaje de alto nivel que infecta sin interacción

El spyware Pegasus, desarrollado por la empresa israelí NSO Group, representa una de las amenazas de vigilancia más sofisticadas documentadas en 2026. Según informes de organizaciones como Amnistía Internacional y Citizen Lab, este spyware es capaz de infectar dispositivos iOS y Android mediante ataques zero-click (sin interacción del usuario) a través de iMessage, WhatsApp y otras aplicaciones de mensajería, otorgando a los atacantes control absoluto del dispositivo sin conocimiento de la víctima.

Vectores de infección zero-click

Pegasus explota vulnerabilidades de día cero en aplicaciones populares para infectar dispositivos sin requerir ninguna acción del usuario:

iMessage: Previsualización de fotos maliciosas en iOS 14-17 que ejecutan código al cargarse automáticamente
WhatsApp: Llamadas perdidas invisibles que explotan vulnerabilidades en el protocolo de llamadas
Vulnerabilidades iOS: Explotación de CVEs de día cero en el núcleo del sistema operativo
Android: Ataques dirigidos mediante exploits en aplicaciones preinstaladas

La característica definitoria de los ataques zero-click es que no requieren que la víctima haga clic en ningún enlace ni abra ningún archivo. La simple recepción del mensaje o llamada es suficiente para la infección.

Capacidades de vigilancia total

Una vez instalado, Pegasus proporciona a los atacantes capacidades de vigilancia completas:

Acceso a micrófono y cámara: Activación remota 24/7 para grabar audio y vídeo sin indicación visual
Intercepción de comunicaciones: Acceso a SMS, contactos, historial de llamadas y mensajes de todas las aplicaciones (WhatsApp, Telegram, Signal)
Keylogger y capturas de pantalla: Registro de todas las pulsaciones y capturas periódicas de la pantalla
Ubicación GPS: Seguimiento continuo de la posición del dispositivo en tiempo real
Exfiltración de datos: Envío de hasta 1,5 GB de datos comprimidos diarios a servidores de comando y control

El spyware opera en modo sigiloso, sin iconos visibles ni consumo de batería anómalo detectable por el usuario promedio.

Clientes y objetivos documentados

Según investigaciones de Citizen Lab y Amnistía Internacional:

Países clientes: Al menos 45 países han utilizado Pegasus según documentación pública, incluyendo gobiernos democráticos y regímenes autoritarios
Mercado ilegal: Evidencia de comercialización en foros de dark web con precios estimados de 2 millones de dólares anuales por dispositivo infectado
Uso corporativo: Casos documentados de espionaje industrial entre competidores en sectores estratégicos
Periodistas y activistas: Más de 180 periodistas, activistas de derechos humanos y políticos de oposición identificados como objetivos confirmados

Detección extremadamente difícil

Pegasus emplea técnicas de evasión de nivel militar:

Sin archivos persistentes: Reside exclusivamente en la memoria RAM del dispositivo, desapareciendo al reiniciar
Anti-forense: Borra automáticamente sus huellas digitales tras cada operación
Firmas dinámicas: Cambia sus patrones de comportamiento cada 12 horas para evadir detección
Comunicación ofuscada: Utiliza más de 500 dominios desechables para sus servidores de comando y control

La detección requiere herramientas especializadas como el Mobile Verification Toolkit (MVT) desarrollado por Amnistía Internacional, y aun así no garantiza identificación en todos los casos.

Impacto documentado en víctimas

Casos verificados por organizaciones independientes incluyen:

Periodistas: Grabaciones de conversaciones privadas utilizadas para chantajear o silenciar investigaciones
Activistas: Localización en tiempo real que permitió su detención en regímenes represivos
Políticos: Acceso a comunicaciones estratégicas antes de elecciones o negociaciones
Volumen de datos: Estimación global de más de 200 terabytes de información privada exfiltrada desde dispositivos infectados
Duración: Infecciones mantenidas durante meses o incluso años sin detección por las víctimas

La remediación efectiva requiere el cambio físico del dispositivo, ya que la reinstalación del sistema operativo no garantiza la eliminación completa del spyware en casos de infección por firmware.

Protección avanzada recomendada

Medidas verificadas para reducir el riesgo de infección:

iOS – Lockdown Mode: Activar permanentemente el Modo de Bloqueo en Ajustes > Privacidad y seguridad (disponible desde iOS 16)
iOS – iMessage: Desactivar iMessage si no es estrictamente necesario; usar FaceTime como alternativa para videollamadas
WhatsApp: Configurar para recibir llamadas solo de contactos guardados en la agenda
Android: Usar GrapheneOS (ROM de seguridad) en dispositivos compatibles + Auditor para monitorización de comportamiento
VPN: Mantener siempre activa una VPN de confianza para protección contra fugas de datos
Actualizaciones: Aplicar inmediatamente todas las actualizaciones de seguridad del fabricante

Qué hacer si sospechas de infección

No reinicies el dispositivo: Mantén el teléfono encendido para preservar evidencias en memoria RAM
Contacta a especialistas: Organizaciones como Amnistía Internacional ofrecen análisis forense gratuito para periodistas y activistas
Aísla el dispositivo: Desactiva Wi-Fi, Bluetooth y datos móviles para evitar exfiltración adicional
Cambia contraseñas: Desde un dispositivo limpio, modifica todas las contraseñas críticas
Reemplaza el dispositivo: La única forma segura de garantizar eliminación es adquirir un dispositivo nuevo