Comment protéger votre téléphone Android contre les logiciels espions Pegasus (et autres logiciels malveillants)

Pegasus a infecté aujourd’hui les téléphones portables du président Pedro Sánchez et du ministre de la Défense. Un type de logiciel espion qui rejoint les autres beaucoup qui ont été subis au fil des ans à la fois sur les PC et les mobiles.

Logiciel espion Pegasus

Un logiciel espion est un type de logiciel malveillant destiné à collecter des informations à partir d’un PC ou d’un appareil mobile. Dans le même cas que nous avons subi aujourd’hui en Espagne, nous avons affaire à Pegasus, un logiciel espion qui se distingue car il n’a pas besoin de l’action de l’utilisateur pour pouvoir mener son attaque et ainsi entrer dans le mobile du sujet.

En d’autres termes, tout comme ce qui se passe avec d’autres types de virus, où vous devez cliquer sur un lien ou télécharger une application qui peut être la passerelle vers le terminal, dans ce cas l’attaque est menée par un exploit ou piratage direct.

Son objectif est d’extraire toutes sortes de données telles que lire des SMS, suivre les appels, collecter les mots de passe, suivre l’emplacement du téléphone et collecter des informations à partir des applications.

Le président Pedro Sánchez a été arrêté un total de 6,6 gigaoctets d’informations de votre téléphone, afin que vous puissiez comprendre le danger que représente ce type de malware.

Le fait est que nous sommes confrontés à une logiciel de surveillance légale développé par la société israélienne NSO, vendu à des tiers en dépensant des millions de dollars pour sa mise en œuvre. Autrement dit, si vous êtes la cible d’une attaque, vous en subirez sûrement.

L’important est de savoir que la mise à jour du système d’exploitation d’un téléphone peut empêcher ce logiciel espion de fonctionner correctement et au final de pouvoir mener à bien son attaque.

Cela m’affecte-t-il en tant qu’utilisateur ?

Maintenant, nous avons affaire à des logiciels espions qui ont été utilisés contre les personnes du domaine public tout comme lorsqu’il a été découvert en 2016 sur un iPhone appartenant à un militant des droits de l’homme.

Nous passons donc à la question suivante pour préciser qu’un type de logiciel espion comme Pegasus utilisé contre des personnes importantes. Comme cela a été précisé cette fois avec le président de l’Espagne.

The Guardian publicó una noticia en julio de 2021 donde sugería que más de 30.000 activistas de los derechos humanos, periodistas y abogados de todo el mundo pudieron recibir un ataque de Pegasus.

En nuestro caso no nos debiéramos sentir tan afectados, pero siempre poner las medidas oportunas para que nuestro teléfono no sea como un queso gruyere.

Y sí, hay medidas que podemos realizar en nuestro teléfono Android para dirigirnos al siguiente apartado para así sentirnos un poco más seguros.

Cómo proteger tu móvil Android de Pegasus

Estas son las maniobras y las acciones que se pueden realizar para mantener a raya un malware tipo Pegasus en un móvil Android:

• Reinicia tu móvil diariamente: los teléfonos Samsung Galaxy incluso permiten programar el reinicio diario a una hora en la madrugada para que ni te moleste. Si reinicias tu móvil diariamente los atacantes tendrán que infectarlo una y otra vez lo que posibilita que pueda ser detectado en el tiempo.

• Tu móvil siempre actualizado con los parches de seguridad más recientes: recomendamos valernos de fabricantes que ofrecen hasta 5 años de actualizaciones de seguridad.
• Evitar dar clic en los enlaces que se reciban de mensajes de texto.
• Usa un navegador web alternativo a los más comunes como Firefox. Os recomendamos este.

• Usa una VPN: enmascarar el tráfico dificulta que tu operadora te identifique como objetivo directamente en Internet. En este caso siempre recomendamos las VPN de pago como la propia de Opera y su servicio premium.
• Usa software antivirus para realizar una comprobación diaria o cada unos cuantos días.

Qué hacer si estás ya infectado

Detectar un spyware como Pegasus no es nada fácil en un móvil, y si lo sumamos a las funciones de seguridad de Android e iOS, se complica incluso más. Y es que estamos ante un spyware que no deja rastro después de reiniciar el dispositivo.

Sí que Amnistía Internacional ofrece un kit de herramientas gratuito y de código abierto para que un experto en la materia pueda revisar si un dispositivo ha sido infectado.

Desde Kaspersky España se ofrecen una serie de recomendaciones a realizar si sabemos que el dispositivo ha sido afectado que van desde saber quién ha tenido la intención de atacarnos, si podemos hablar sobre ello o incluso cambiar de dispositivo para confundir a los atacantes durante un tiempo.

Mais comme dit plus haut, ce type de logiciel espion vous coûte des millions à mettre en œuvre et si vous avez été attaqué, à moins que vous n’ayez été au mauvais endroit au mauvais moment, vous devez être quelqu’un d’important.

Une autre recommandation est de contacter un chercheur en sécurité, tel que Costin Raiu, ou simplement de vous rendre auprès des autorités compétentes pour les informer de votre cas. Ou très simplement : gardez toujours les informations précieuses et sensibles hors de votre mobile Android.

Cela peut vous intéresser

Suivez les sujets qui vous intéressent