Pegasus no es el único, descubren un nuevo virus que los gobiernos usan para espiar ciudadanos europeos

Como pasa con muchos 'spyware', Hermit es capaz de recopilar registros de llamadas, grabar audio ambiental, redirigir llamadas telefónicas y recopilar fotos, mensajes, correos electrónicos y la ubicación precisa del dispositivo infectado. El código, de acuerdo con Google, ha sido desarrollado por la empresa de seguridad italiana RCS Lab , operando desde 1993 y con sede en Milán. Al igual que ocurre con NSO Group , empresa desarrolladora y propietaria de Pegasus, la italiana sostiene que sus soluciones solo están disponibles para Fuerzas y Cuerpos de Seguridad.

«Brindamos las mejores soluciones para cualquier tema de interceptación manteniendo nuestra posición de liderazgo tecnológico en sistemas de seguimiento de investigación, interceptación de voz y datos», señala la compañía en su página web.

En declaraciones a ' Reuters ', RCS Lab sostiene que todas sus herramientas cumplen con las normas europeas y ayudan a las fuerzas del orden a investigar delitos. Google, no obstante, remarca en su estudio que «estos proveedores están permitiendo la proliferación de herramientas de piratería peligrosas y armando a los gobiernos que no podrían desarrollar estas capacidades internamente».

Como en tantos otros casos, la herramienta de pirateo desarrollada por RCS Lab llega al terminal del usuario a través del envío de un enlace SMS que le invita a descargar una aplicación maliciosa. «En algunos casos, creemos que (los actores gubernamentales que controlaban el virus) trabajaron con el ISP (proveedor de Internet) del objetivo para deshabilitar la conectividad de datos móviles del objetivo», señalan desde Google.

«Llama mucho la atención que, en este caso, el proveedor de Internet se preste a permitir que 'hackeen' a sus usuarios y que participe en la infección», explica a ABC Josep Albors, jefe de investigación y concienciación de la empresa de ciberseguridad ESET.

Precisamente, en el mensaje le solicitarían que hiciese 'clic' en el enlace y descargase la 'app' para recuperar la conexión a Internet. Normalmente, las aplicaciones en las que se esconde Hermit intentan suplantar a las oficiales de empresas de telecomunicaciones. Precisamente, con el fin de que la estafa resulte creíble. Google apunta que, en aquellos casos en los que los actores gubernamentales no causan problemas en la conexión, se hacen pasar por plataformas como Instagram, Facebook o WhatsApp.

En el caso de los terminales iOS, la empresa italiana encuentra la forma de forzar el dispositivo para que sea capaz de descargar la 'app' sin pasar por la App Store, la tienda de aplicaciones oficial (y exclusiva) de Apple. «Se aprovechan utilizando las herramientas de Apple para la instalación de soluciones para empresas que no están presentes en la tienda», señala Albors.

Google informa de que ya ha tomado medidas para proteger a los usuarios de su sistema operativo Android y los alertó sobre el 'spyware'. Apple apunta, por su parte, que ya ha rebocado todas las cuentas y certificados asociados a la campaña del código, de acuerdo con ' Techcrunch '.