Что такое шпионская программа Pegasus и заражен ли ваш смартфон?

Они никогда ничего не слышали. Не было ни звукового сигнала, ни звука вообще. Но в эти тихие секунды в их телефоны проник цифровой злоумышленник. Их личные и профессиональные тайны мгновенно стали доступны. Даже их камеры могли быть активированы, чтобы делать фотографии по воле нападавшего издалека.

Шпионская программа Pegasus – это программное обеспечение с нулевым щелчком мыши, которое шпионит за мобильными устройствами. Он предназначен для проникновения на устройства iOS и Android и тайного сбора информации.

Pegasus обладает обширными возможностями сбора данных. Может читать SMS и электронные письма, отслеживать использование приложений, данные о местоположении и получать доступ к микрофону и камере вашего устройства.

Он был разработан израильской группой NSO для борьбы с терроризмом и преступностью. Но теперь также используется в качестве кибероружия в шпионских атаках на политиков, известных журналистов и других лидеров гражданского общества.

Как шпионское ПО с нулевым щелчком мыши, Pegasus может быть установлен на смартфон цели, не требуя от жертвы никаких действий.

Что такое группа НСО?

NSO Group – израильская компания по производству кибероружия. Она разработала Pegasus и лицензирует его правительствам по всему миру. Многие из которых используют его возможности наблюдения в качестве кибероружия для слежки за особо важными объектами.

Компания, основанная двумя школьными друзьями в 2010 году, с самого начала специализировалась на взломе мобильных телефонов. По мере того, как устройства распространялись по всей планете, правительства, желающие их контролировать, начали обращаться за помощью.

Компания превратилась в крупного игрока на рынке шпионского ПО с десятками клиентов, более 700 сотрудниками и доходом в 250 миллионов долларов по состоянию на 2018 год.

В 2021 году NSO была добавлена в Список компаний и организации, считающихся угрозой интересам национальной безопасности США. Недавно NSO заявила, что сосредоточит продажи Pegasus на союзниках по НАТО.

Бизнес явно прибыльный. В 2016 году сообщилось, что инструмент NSO для слежки за 10 пользователями iPhone будет стоить 650 000 долларов США. Плюс плата за установку в 500 000 долларов. Все это, вероятно, за гораздо менее передовые технологии, чем те, которые доступны сегодня. В 2020 году компания сообщила о выручке в размере 243 миллионов долларов.

Вот как Pegasus заражает ваше устройство

Первоначально программа распространялась посредством фишинговых атак. В ходе которых жертвам отправлялись SMS-сообщения, содержащие ссылки, зараженные вредоносным ПО. Когда цель нажала на ссылку, ее смартфон заражался.

С тех пор установка Pegasus стала более скрытной. Вместо того, чтобы объекту нужно было щелкнуть ссылку, так называемые эксплойты “нулевого щелчка” позволяют получить контроль над телефоном без какого-либо вмешательства со стороны пользователя. Сегодня она может распространяться и заражать смартфоны, не требуя от жертвы никаких действий.

После заражения смартфона Pegasus сохраняет данные для входа в систему с помощью кейлоггера. А затем отправляет вашу личную информацию на серверы NSO Group.

Ваш смартфон заражен Pegasus?

Обычные граждане вряд ли заразят свой смартфон Pegasus, поскольку каждая лицензия стоит непомерно дорого. Однако, если вы являетесь важной целью, например, политиком, известным журналистом или политическим активистом, есть вероятность, что Pegasus может шпионить и за вами.

К сожалению, нет никаких явных признаков того, что ваш телефон был взломан.

Как удалить Pegasus со смартфона Android

Если вы подозреваете, что ваше Android-устройство может быть заражено, вы можете использовать Mobile Verification Toolkit. Это инструментарий, разработанный для обнаружения и удаления шпионского ПО. Он был разработан Amnesty International.

Для этого требуется Linux или macOS и некоторые технические навыки. Но поскольку Pegasus использует неизвестные эксплойты, это лучший способ удалить шпионское ПО Pegasus с вашего устройства Android.

Как удалить Pegasus с iPhone

Как только программа захватит власть, удалить шпионское ПО с вашего iPhone будет сложно. Перезапуск устройства может временно прекратить шпионаж.

Удаление всех неизвестных устройств и подключений из ваших приложений для обмена сообщениями, настроек местоположения и доступа к облаку могут помочь лишь временно.

Для окончательного решения установите MVT и выполните тщательное сканирование.

Pegasus, возможно, не представляет непосредственной угрозы для большинства людей. Но другие типы шпионских программ и программного обеспечения для онлайн-мониторинга представляют ее.

Храните ваши данные правильно и будьте здоровы!