Del famoso spyware Pegasus, que infectó el móvil de Pedro Sánchez, al spyware que pueden acabar en el teléfono de empresa

Fuenlabrada

Cada vez es más frecuente que las compañías utilicen los teléfonos corporativos como herramientas de trabajo útil y más cómoda, aunque esto tiene también sus riesgos, porque se ha comprobado como puede convertirse en la vía de entrada de ciberamenazas como el spyware, un tipo de software malicioso que se instala en el móvil sin que el usuario lo sepa.

El spyware más famoso que conocemos tal vez sea Pegasus, tras infectar hace tiempo los teléfonos del presidente del Gobierno, Pedro Sánchez, y de la Ministra de Defensa, Margarita Robles. Según Eusebio Nieva, director técnico de Check Point Software para España y Portugal, empresa líder en soluciones de ciberseguridad, “a menudo es difícil de detectar y suele aparecer cuando el usuario descarga aplicaciones móviles que ‘a priori’ parecen fiables”, aunque también pueden proceder de links maliciosos en correos de phishing.

Pero también, indica, hay otra forma en la que se manifiesta este malware y es la conocida como ‘cero clics’, es decir, el usuario no tiene que realizar ninguna acción que provoque su instalación, sino que son los ciberdelincuentes quienes aprovechan las debilidades del sistema operativo del dispositivo en cuestión para instalarlo.

Es un virus muy dañino si entra en el móvil de empresa, ya que permite a los atacantes robar datos corporativos sensibles e información personal. También pueden llegar a “monitorizar la actividad que se realiza en el teléfono y dejarlo vulnerable para otro tipo de ataques”. Con él se puede causar graves daños a la seguridad de empresa y a clientes, ocasionando importantes pérdidas económicas.

Cómo prevenir

Según Nieva lo aconsejable para prevenir que un spyware entre en nuestro teléfono móvil es hacer actualizaciones regulares de software, ya que suelen incluir correcciones en fallos de seguridad que impiden el acceso al dispositivo.

Otro consejo pasa por tener en la empresa “políticas robustas de seguridad”, estableciendo una serie de “políticas de seguridad integrales para el uso de dispositivos móviles”, reduciendo así el número de infecciones. Así se regulará la instalación de App o el uso de redes WIFI públicas, por ejemplo.

También, este experto aconseja una buena formación en ciberseguridad de los empleados, para que tengan conocimientos básicos en esta área y sepan detectar tanto aplicaciones sospechosas como correos de phishing. Además, considera imprescindible que los teléfonos móviles de empresa tengan buenos antivirus instalados, algo que siempre “contribuye a prevenir y controlar el spyware de manera efectiva”, según Check Point.