Pegasus y el mercado del spyware comercial: capacidades, riesgos y control

Pegasus, desarrollado por NSO Group, es uno de los programas de espionaje móvil más conocidos por las capacidades que se le atribuyen y por los casos documentados de uso contra personas de interés público. Sus funciones y el acceso que puede ofrecer dependen de la versión, del dispositivo y de la vulnerabilidad explotada. La vigilancia con este tipo de herramientas plantea riesgos graves para la privacidad y los derechos humanos.

El sector del spyware comercial incluye otros proveedores y productos, entre ellos Predator, Hermit y herramientas que han sido objeto de investigaciones o sanciones. No es correcto afirmar que una solución sea siempre superior a otra: las capacidades cambian y la información pública suele ser incompleta. Además, una herramienta puede dejar de estar disponible o cambiar de nombre sin que desaparezca el mercado de vigilancia.

NSO Group ha afrontado demandas, restricciones comerciales y un importante desgaste reputacional. Estos factores afectan a su actividad, aunque no bastan por sí solos para concluir que Pegasus haya desaparecido. La evaluación debe distinguir hechos probados, acusaciones, declaraciones de las empresas y estimaciones de terceros.

La protección requiere actualizaciones rápidas, limitar la exposición del dispositivo, revisar alertas de seguridad y acudir a profesionales cuando exista un riesgo elevado. Las organizaciones deben contar con procedimientos para preservar evidencias y proteger a posibles víctimas. En paralelo, hace falta supervisión judicial, transparencia sobre las compras públicas y mecanismos de rendición de cuentas para evitar usos abusivos de tecnologías de vigilancia.