Apagar el móvil contra Pegasus: un experto de ESET lo ve de poco uso

El consejo de Pedro Sánchez de apagar el móvil cinco minutos cada día no convence a un experto en ciberseguridad. Josep Albors, responsable de Investigación y Concienciación de ESET España, afirma: «Para la mayoría de los usuarios, que nos enfrentamos a amenazas más mundanas, este consejo, en materia de ciberseguridad, sirve de poco».

Sánchez lo comentó en La Revuelta al hablar del espionaje con Pegasus, el programa espía de NSO Group. Pegasus permite acceder a la información del teléfono y también usar la cámara o el micrófono.

Cuándo ayuda reiniciar y cuándo no

Según Albors, el consejo solo se aplica a casos concretos en los que el malware está en la memoria RAM, que se borra al reiniciar. Existen versiones de Pegasus que pueden activarse solo en memoria, sin persistencia, lo que dificulta su detección, y el apagado puede interrumpirlas.

Sin embargo, si el software malicioso está instalado en el terminal, apagar y encender no lo desinstala y puede volver a activarse. Además, se han documentado versiones resistentes al reinicio. Que el móvil funcione bien después no garantiza que la infección haya desaparecido.

El problema de fondo es la vulnerabilidad explotada. Aunque un reinicio elimine el spyware, si no se corrige el fallo, el dispositivo puede infectarse de nuevo, en ocasiones con solo conocer el número de teléfono de la víctima. Hay ataques que no requieren pulsar ningún enlace ni descargar archivos.

Qué deben hacer los usuarios corrientes

La Agencia de Seguridad Nacional de EE. UU. (NSA) recomienda apagar y encender el dispositivo semanalmente, algo que puede cortar ciertas infecciones. Pero no es una protección general contra el malware ni resuelve el fallo de seguridad empleado para entrar, como señala el informe de la agencia francesa de ciberseguridad.

Herramientas estatales como Pegasus se dirigen a objetivos seleccionados y poco tienen que ver con lo que preocupa a la mayoría. Albors apunta a las apps maliciosas y los enlaces fraudulentos. Reiniciar de vez en cuando puede cerrar apps en segundo plano o aliviar problemas de memoria, pero no implica que el móvil esté limpio.

Las recomendaciones pasan por mantener el dispositivo actualizado con los parches de seguridad, desconfiar de enlaces no solicitados, instalar apps solo desde canales oficiales y usar una solución de seguridad que analice el equipo y las conexiones. Su alcance depende del sistema operativo y de los permisos concedidos.