Pegasus Spyware, İsrail Siber İstihbarat Firması NSO Grubu tarafından oluşturulan bir gözetim yazılımıdır. Bu firmanın, yalnızca Şirket tarafından iddia edildiği gibi suç ve terör eylemlerini önleyerek hayat kurtarmanın tek kullanımı amacıyla, yeminli hükümetlerin yasa uygulayıcıları ve zeka ajanslarına satmak için sofistike bir yazılım ve teknoloji inşa ettiği bilinmektedir. Pegasus, telefonunuza izin vermeden erişimi sağlamak ve kişisel ve hassas bilgileri toplamak ve onu size casusluk yapan kullanıcıya teslim etmek için oluşturulan böyle bir yazılımdır.
Kaspersky'ye göre, Pegasus casus yazılımları kurbanın SMS mesajlarını ve e-postalarını okuyabilir, aramaları dinleyebilir, ekran görüntülerini alın, tuşları kaydedin ve kişileri ve tarayıcı geçmişine erişebilir. Başka bir rapor, bir bilgisayar korsanının telefonun mikrofonunu ve kamerasını kaçırıp gerçek zamanlı bir gözetim cihazına çevirebileceğini düzeltir. Ayrıca Pegasus'un, belirli bir ilgi alanlarına casusluk yapmak için tasarlanan oldukça karmaşık ve pahalı bir kötü amaçlı yazılım olduğunu belirtmekte fayda var, bu nedenle ortalama kullanıcının onla karşılaşması muhtemel değildir.
Pegasus Spyware ilk olarak 2016 yılında iOS versiyonunda keşfedildi ve sonra Android'de biraz farklı bir sürüm bulundu. Kaspersky, ilk günlerde, ana enfeksiyon şemalarından birinin bir SMS yoluyla olduğunu belirtti. Kurbanın bir bağlantılı bir SMS var. Kişi üzerine tıklarsa, cihazları casus yazılımlarla enfekte olur.
Bununla birlikte, son yarım on yılda, Pegasus, sosyal mühendislik konusunda nispeten ham sistemden, kullanıcı tek bir bağlantıya tıklamak zorunda kalmadan bir telefondan ödün verebilecek bir yazılımdan veya siber dünyanın sıfır aramayı sevdiği bir yazılımdan bağımlılardan evrimleşti. -Sadece istifi.
Organize Suç ve Yolsuzluk Raporlama Projesi (OCCRP), halkın bu taktiklerin daha fazla farkında olduğu ve kötü amaçlı spam'i daha iyi görebildiği için, sıfır tıklama Exploit Solution tespit edildiğini bildirdi. Bu yöntem, Pegasus'un cihazlarını tehlikeye atması için hiç bir şey yaparak hedefe güvenmez. Sıfırla'yı tıklar, WhatsApp ve FaceTime gibi popüler uygulamalarda, bazen bilinmeyen kaynaklardan gelen verileri alır ve sıralar. Bir güvenlik açığı bulunduktan sonra, Pegasus uygulamanın protokolünü kullanarak bir cihazı sızdırmaz. Kullanıcı bir bağlantıya tıklamak, bir mesajı okumak veya bir aramayı cevaplamak zorunda değildir - cevapsız bir arama veya mesaj bile göremezler.
"Gmail, Facebook, Whatsapp, FaceTime, Viber, Wechat, Telgraf, Apple'ın Dahili Mesajlaşma ve E-posta Uygulamaları ve diğerleri dahil olmak üzere çoğu mesajlaşma sistemine kancalar. Böyle bir line-up ile, neredeyse tüm dünya nüfusuna casusluk yapabilir. Bir ABD İstihbarat ajansındaki eski bir siber mühendis olan Timothy Summers, NSO'nun bir istihbarat-ajans-AS-AS-Casever'ı sunduğu açıktır.
Zero tıklama istismarı dışında OCCRP, bir hedefin cihazına sessizce erişmek için "ağ enjeksiyonları" adlı başka bir yöntemi rapor eder. Bir hedefin web taraması, özellikle tasarlanmış bir kötü amaçlı bağlantıya tıklamaları gerekmeden saldırıya açık bırakabilir. Bu yaklaşım, hedefin normal çevrimiçi etkinlikleri sırasında tam olarak güvenli olmayan bir web sitesini ziyaret etmesini beklemeyi içerir. Korunmasız bir siteye bir bağlantıya tıkladığınızda, NSO Group'un yazılımı telefona erişebilir ve enfeksiyonu tetikleyebilir.
Uluslararası Af Örgütü Son zamanlarda, NSO Group'un casus yazılımının daha yeni iPhone modellerini, spesifik olarak iPhone 11 ve iPhone 12'yi bulaştığını bildirdi. Casus yazılım, bir iPhone'a indirilen bir uygulamayı taklit edebilir ve kendisini Apple'ın sunucuları üzerinden push bildirimleri olarak iletebilir. NSO casus yazılımları tarafından binlerce iPhone el cihazı potansiyel olarak tehlikeye atıldı.
Kaspersky, Android için Pegasus'un sıfır gün güvenlik açıklarına güvenmediğini söylüyor. Bunun yerine, Framaroot adlı iyi bilinen bir köklendirme yöntemi kullanır. Başka bir fark: Eğer iOS sürümü, cihazı hapse atamazsa, tüm saldırı başarısız olur, ancak kötü amaçlı yazılımlar gözetim yazılımını yüklemek için gerekli kök erişimini elde edemese bile, hala kullanıcıyı doğrudan izinleri için sormaya çalışacaktır. En azından bazı verileri ekmek gerekir.
Amnesty International'daki araştırmacılar, telefonunuzun casus yazılım tarafından hedeflenip hedeflenmemesini kontrol etmek için bir araç geliştirmiştir. Mobil Doğrulama Toolkit (MVT), Pegasus'un cihazınıza enfekte olup olmadığını belirlemeye yardımcı olmayı amaçlamaktadır. Hem Android hem de iOS cihazlarında çalışırken, şu anda bazı komut satırı bilgisi gerektirir. Ancak, MVT zaman içinde grafiksel bir kullanıcı arayüzü (GUI) alabilir.
Kaynak: Gadgets 360