WhatsApp descubre un malware espía que infecta teléfonos con una llamada perdida
14/05/2019 - 09:22:32
RT.- WhatsApp ha confirmado que "un actor cibern�tico avanzado" infect� los tel�fonos de un n�mero desconocido de usuarios con un "spyware" (programa inform�tico esp�a) sofisticado solo con una llamada perdida a trav�s de la aplicaci�n. La vulnerabilidad fue descubierta a principios de mayo y reportada por primera vez por Financial Times.
El popular servicio de mensajer�a afirma haber abordado r�pidamente el problema dentro de su propia infraestructura y actualmente est� alentando a sus usuarios a que actualicen la aplicaci�n por precauci�n.
Los atacantes transmit�an el c�digo malicioso al dispositivo llamando al usuario e infectando la llamada, ya sea que el destinatario haya contestado o no. Los registros de las llamadas entrantes a menudo se borraban, seg�n el medio.
El "spyware" fue desarrollado por la compa��a israel� de inteligencia cibern�tica NSO Group, cuyo "software" Pegasus ha sido utilizado para "hackear" a abogados, disidentes y activistas de derechos humanos, seg�n el peri�dico. En particular, el "software" esp�a fue aparentemente utilizado en el asesinato del periodista saud� Jamal Khashoggi.
Por su parte, NSO inform� a FT que estaba investigando los ataques a WhatsApp.
Asimismo, se reporta que la nueva vulnerabilidad fue utilizada en un intento de ataque al tel�fono de un abogado con sede en el Reino Unido el 12 de mayo, inform� el diario. El abogado, que no fue identificado, est� involucrado en una demanda contra NSO Group presentada por un grupo de periodistas mexicanos, cr�ticos del Gobierno, y un disidente de Arabia Saudita.
"El ataque tiene todas las caracter�sticas de una empresa privada que, seg�n se informa, trabaja con los gobiernos para entregar un "software" esp�a que asume las funciones de los sistemas operativos de los tel�fonos m�viles", afirm� WhatsApp.
"Hemos informado a varias organizaciones de derechos humanos para que compartan la informaci�n y trabajen con nosotros para notificar a la sociedad civil", agreg�.
Demandas contra NSO Group
En septiembre pasado, fueron interpuestas dos demandas �en Israel y en Chipre� en las que se acusa a la empresa NSO Group, la creadora de Pegasus, de implicaci�n activa en espionaje ilegal. Las demandas fueron impulsadas por un ciudadano de Catar y un colectivo de activistas y periodistas mexicanos que afirman ser v�ctimas de Pegasus, y se apoyan en correos electr�nicos filtrados.
El a�o pasado, Amnist�a Internacional inform� que uno de sus empleados tambi�n fue atacado con el "software" esp�a de NSO Group. Este lunes, la organizaci�n anunci� que se unir�a a la demanda legal para obligar al Ministerio de Defensa de Israel a suspender la licencia de exportaci�n de la empresa.
Por su parte, NSO Group se desvincula de las actividades ilegales de los Gobiernos y empresas que adquieren sus productos inform�ticos, argumentando que vende su "software" a condici�n de que el comprador lo use �nicamente en contra de terroristas y criminales. Sin embargo, las pruebas presentadas en varias demandas dibujan la imagen contraria.
