La Carta de la Bolsa

Enviar por Email:
Kaspersky revela un nuevo método para detectar el programa espía Pegasus
De (correo electrónico): Su nombre: Para (correo elctrónico): Asunto: Mensaje:
    <strong>Artículo publicado en <a href="http://www.lacartadelbolsa.com">La Carta de la Bolsa</a> el Sabado, 03 de Febrero en la sección: Indiscreto</strong>
    <h3 class="titulo_articulo">Kaspersky revela un nuevo método para detectar el programa espía Pegasus</h3>
    Redacción
    <p><img alt="" class="ilustraciones" src="http://lacartadelabolsa.com/images/ilustraciones/thom-bradley-A6qNzfJXRGQ-unsplash.jpg" style="border-style:solid; border-width:1px; height:224px; width:280px" />El Equipo Global de Investigación y Análisis de Kaspersky (GReAT) ha desarrollado un nuevo método para detectar indicadores de infección de spyware en iOS, como<strong> </strong><a href="https://citizenlab.ca/tag/pegasus/"><strong>Pegasus</strong></a><strong>, </strong><a href="https://citizenlab.ca/2023/04/spyware-vendor-quadream-exploits-victims-customers/"><strong>Reign</strong></a><strong> </strong>y<strong> </strong><a href="https://citizenlab.ca/2023/10/predator-spyware-targets-us-eu-lawmakers-journalists/"><strong>Predator</strong></a><strong> </strong>mediante una herramienta de autocomprobación. Los expertos de Kaspersky descubrieron que las infecciones causadas por Pegasus dejan rastros en el registro del sistema, Shutdown.log, almacenado en el archivo sysdiagnose de cualquier dispositivo móvil iOS. Este archivo guarda información de cada reinicio de sesión, por lo que, si un usuario con esta infección en el sistema reinicia su dispositivo, <strong>l</strong>as anomalías asociadas al malware Pegasus permanecen en el registro. Además, se identificaron casos que impedían el reinicio del equipo, especialmente los relacionados con Pegasus, junto con rastros de infección descubiertos por las <a href="https://citizenlab.ca/2023/04/spyware-vendor-quadream-exploits-victims-customers/">observaciones</a> de la comunidad de ciberseguridad.</p>
    <p><em>“El análisis de sysdiag es mínimamente intrusivo y consume pocos recursos, apoyándose en herramientas del sistema para identificar posibles infecciones del iPhone”</em>, señala <strong>Maher Yamout</strong>, analista jefe de Seguridad en el GReAT de Kaspersky.</p>

<p>Al analizar el archivo Shutdown.log en las infecciones de Pegasus, los expertos de Kaspersky observaron una<strong> ruta de infección común</strong>, concretamente <strong><em>/private/var/db/</em></strong>, reflejada en infecciones causadas por otros malware para iOS, como Reign y Predator. Los analistas de la compañía sugieren que este archivo de registro tiene potencial para identificar infecciones relacionadas con estas familias de malware.</p>

<p>Para <strong>facilitar la búsqueda de infecciones de spyware</strong>, los expertos de Kaspersky han desarrollado una <a href="https://github.com/KasperskyLab/iShutdown">herramienta</a> de autocomprobación disponible para los usuarios. Los <a href="https://github.com/KasperskyLab/iShutdown">scripts Python3</a> facilitan la extracción, el análisis y el estudio sintáctico de Shutdown.log, el cual se comparte públicamente en <a href="https://github.com/KasperskyLab/iShutdown">GitHub</a> y está disponible para macOS, Windows y Linux.</p>

<p>Para mantenerse protegido de este tipo de ataques, los expertos de Kaspersky recomiendan:</p>

<ul>
	<li><strong>Reinicia diariamente</strong>. Según una investigación de Amnistía Internacional y Citizen Lab, Pegasus realiza a menudo <strong>ataques de día cero</strong>. Los reinicios del sistema diarios y regulares pueden ayudar a limpiar el dispositivo, de tal manera que los atacantes tendrían que volver a infectarlo, aumentando así las posibilidades de detección con el tiempo.</li>
	<li><strong>Lockdown</strong>. Varios informes respaldan el éxito del modo lockdown de Apple para evitar la infección de malware de iOS.</li>
	<li><strong>Desactiva iMessage y Facetime</strong>. La aplicación iMessage, activada por defecto, es una vía de entrada para los ciberdelincuentes. Deshabilitarla reduce el riesgo de ser víctima de ataques click 0. El mismo consejo se aplica a Facetime.</li>
	<li><strong>Mantén el dispositivo actualizado.</strong> Instala las últimas actualizaciones de iOS cuanto antes, ya que muchos kits de explotación de iOS se centran en este aspecto. Las actualizaciones rápidas son cruciales para adelantarse a algunos atacantes que pueden aprovecharse de los retrasos en las actualizaciones.</li>
	<li><strong>Ten cuidado con los enlaces</strong>. Evita acceder a links recibidos a través de mensajes recibidos por SMS, email y cualquier otra aplicación.</li>
	<li><strong>Comprueba regularmente las copias de seguridad y los sysdiags</strong>. Procesar las copias de seguridad cifradas y los archivos sysdiagnose con <a href="https://docs.mvt.re/en/latest/">MVT</a> y las <a href="https://github.com/kasperskylab">herramientas de Kaspersky</a> puede ayudar a detectar el malware de iOS.</li>
</ul>

<p>Encuentra más información sobre las últimas ciberamenazas en <a href="https://securelist.lat/story-of-the-year-2023-ai-impact-on-cybersecurity/98338/">Securelist</a>.</p>
    https://lacartadelabolsa.com/index.php/300380
[Volver]
Otros artículos en La Carta
Lo más leído hoy en La Carta