Los expertos en seguridad del gobierno de EE. UU. emitieron nuevas pautas para posibles objetivos comerciales de spyware para protegerse de la vigilancia injustificada.
El Centro Nacional de Seguridad y Contrainteligencia de EE. UU. (NCSC, por sus siglas en inglés) advirtió que “algunos gobiernos usan software de vigilancia comercial para atacar a disidentes, periodistas y otras personas en todo el mundo que consideran críticas”. Compartir en Twitter.
“Las herramientas de vigilancia comercial también se utilizan de manera que representan un riesgo significativo de contrainteligencia y seguridad para las personas y los sistemas de EE. UU.”
El aviso explicaba que el software espía se está implementando para apuntar a dispositivos móviles y otros dispositivos conectados a Internet mediante Wi-Fi y conexiones de datos móviles.
“En algunos casos, los actores malintencionados pueden infectar un dispositivo de destino sin que el propietario del dispositivo realice ninguna acción. En otros casos, pueden usar un enlace infectado para obtener acceso a un dispositivo”.
Emitido conjuntamente por el NCSC y el Departamento de Estado, documento guía Tenga en cuenta que el software espía puede monitorear llamadas telefónicas, ubicaciones de dispositivos y prácticamente cualquier contenido en el dispositivo, incluidos mensajes de texto, archivos, conversaciones, contenido de aplicaciones de mensajería, contactos e historial de navegación.
Entre los consejos para los objetivos potenciales estaban las actualizaciones de software periódicas, nunca hacer clic en los enlaces del spam, los dispositivos de protección con contraseña y cifrado, y el reinicio periódico de los dispositivos para ayudar a eliminar el malware implantado.
El memorando también instó a las personas a usar solo VPN confiables y deshabilitar las funciones de geolocalización y cobertura de la cámara.
La directiva se produce solo unas semanas después de que se revelara que nueve empleados del Departamento de Estado fueron pirateados de forma remota por spyware de la controvertida empresa de vigilancia NSO Group.
El notorio malware Pegasus se utilizó para piratear a los empleados que residían en Uganda o trabajaban en proyectos relacionados con el país africano.
La administración Biden está tomando medidas enérgicas contra las actividades de los proveedores comerciales de spyware.
En noviembre, Hacienda puso NSO Group en su lista de entidades Una lista de prohibición de exportación que dificultará que la empresa obtenga componentes estadounidenses o trabaje con socios estadounidenses.
“Orgulloso adicto al café. Gamer. Introvertido incondicional. Pionero de las redes sociales”.