Vídeo de YouTube:
https://www.youtube.com/watch?v=zKAIy-deWaw
Artículo
En este episodio resumiremos el análisis que realiza Coach de Osasco en su canal de YouTube, en el que se examina la reciente interrupción de ataques de spear-phishing del spyware NSO Group por parte de WhatsApp, según un artículo de BleepingComputer.
WhatsApp ha detectado e interrumpido campañas de spear-phishing supuestamente orquestadas por el Grupo NSO, esto tras investigar reportes de usuarios sobre ataques de ingeniería social. El Grupo NSO es un proveedor israelí de software espía comercial, ampliamente conocido por su avanzada herramienta, "Pegasus".
Pegasus se ha utilizado contra políticos, activistas, periodistas, académicos y otros individuos considerados de "alto interés".
La empresa NSO Group fue incluida en la lista de entidades sancionadas por Estados Unidos desde noviembre de 2021, debido a su historial de proporcionar software a gobiernos extranjeros, utilizado contra personas y organizaciones.
A pesar de estas sanciones, NSO continuó atacando a usuarios de WhatsApp en múltiples ocasiones, explotando vulnerabilidades de día cero.
Meta, la empresa controladora de WhatsApp, libró una batalla judicial contra NSO Group en tribunales estadounidenses, logrando una orden judicial permanente que prohíbe las actividades de NSO y una multa asociada de 167 millones de dólares por 1.400 infecciones.
El ataque se valía de enlaces maliciosos que redirigían a las víctimas a sitios externos, asimilándose a campañas de phishing previamente conocidas y asociadas a NSO.
WhatsApp logró desmantelar las conexiones de ingeniería social ligadas a NSO e identificó y eliminó cuentas y grupos de prueba. La tecnología listó varios dominios como indicadores de compromiso.
WhatsApp ha enfatizado que su criptografía de extremo a extremo protege eficazmente los mensajes y llamadas de los usuarios frente a Pegasus y otros programas espía, recomendando la actualización constante de aplicaciones y sistemas operativos para una protección ideal.
Para reforzar las defensas en dispositivos móviles, los usuarios de Android pueden activar la "Protección Avanzada", mientras que los de iOS pueden habilitar el "Modo de Bloqueo", ambos diseñados para reducir la superficie de ataque del spyware.
Es crucial mantener la vigilancia ante posibles ataques de spear-phishing y actualizar regularmente los dispositivos y aplicaciones. Activar las funciones de seguridad avanzadas disponibles puede fortalecer significativamente la protección de los datos personales.
