Ciberanalista leonés desentraña el funcionamiento del spyware Pegasus

El experto en ciberseguridad Jorge Louzao ha explicado las complejidades técnicas del software espía Pegasus, detallando cómo una infección permite a un atacante ejecutar programas con permisos superiores a los del propietario del dispositivo. Louzao aclara que la mera inclusión de un número en una lista de objetivos no implica una infección, y que el caso del presidente Pedro Sánchez presenta las tres fases: ser objetivo, infectado y sufrir exfiltración de datos.

Para detectar una intrusión, Louzao señala que los forenses buscan evidencias en los registros del sistema operativo, como procesos anómalos o conexiones a dominios conocidos de la infraestructura del espía. La solidez de la evidencia reside en la coincidencia de varios indicios, como la aparición de un proceso falso junto a conexiones sospechosas. Sin embargo, el analista subraya que identificar el software utilizado, como Pegasus, solo reduce la lista de posibles responsables, ya que múltiples gobiernos disponen de esta herramienta.

La atribución de un ataque va más allá del análisis técnico del dispositivo, involucrando la infraestructura compartida, las cuentas del atacante y la victimología. Louzao advierte que elementos como la ubicación de servidores o el idioma pueden ser señuelos. La investigación para determinar quién pagó, ordenó o ejecutó el espionaje requiere pruebas adicionales, como contratos o testimonios, que van más allá de la escena del crimen digital. La privatización de estas capacidades de élite, que antes solo poseían grandes potencias, ha democratizado el espionaje, permitiendo que países sin tradición en ciberinteligencia accedan a herramientas sofisticadas.