Cómo evaluar la sospecha de Pegasus sin confiar en pruebas milagrosas

Pegasus es un spyware muy sofisticado, pero no es razonable concluir que cualquier móvil está infectado porque aparezca una noticia sobre la herramienta. La probabilidad y el tipo de amenaza dependen del objetivo del ataque. Las investigaciones públicas se han centrado sobre todo en personas que podían tener un interés específico para quienes operaban el spyware, no en usuarios elegidos al azar.

Mobile Verification Toolkit (MVT), desarrollado para analizar indicios de compromiso, puede ayudar a especialistas a revisar copias de seguridad y registros en busca de artefactos conocidos. No es una aplicación corriente que se instale y que entregue siempre un «sí» o un «no»: requiere conocimientos técnicos, herramientas compatibles y una interpretación cuidadosa. Sus capacidades y procedimientos cambian según el sistema operativo y la versión disponible. Ejecutar una versión no oficial o seguir una guía incompleta puede generar conclusiones equivocadas.

También existen herramientas comerciales que ofrecen análisis de dispositivos, pero hay que comprobar qué revisan exactamente y qué garantías proporcionan. Un resultado sin indicios no demuestra de forma absoluta que nunca haya existido una infección; del mismo modo, encontrar un artefacto necesita contexto antes de atribuirlo a Pegasus.

Si no hay una razón concreta para sospechar que eres un objetivo, no conviene alarmarse solo por titulares. Si tu trabajo o actividad te expone a amenazas dirigidas, utiliza un dispositivo actualizado, limita el acceso físico, revisa enlaces y adjuntos y solicita asistencia de una organización especializada en seguridad digital. La conclusión responsable es evitar tanto el pánico como las promesas de detección infalible.