🐴 Что такое Pegasus?

Многие наверняка слышали про этого мифического зверя, поэтому короткий ликбез для остальных:

💡 Pegasus — это коммерческая платформа для глубинного мониторинга мобильных устройств, разработанная израильской компанией NSO Group. Формально продукт позиционируется как средство борьбы с терроризмом и тяжкими преступлениями и поставляется исключительно государственным структурам (мы, конечно, "верим").

Если по простому, это вредоносное ПО, которое получает полный доступ ко всем функциям вашего устройства:

🔷гео в риалтайм;
🔷полная история всех переписок в любых мессенджерах;
🔷доступ ко всем файлам;
🔷доступ к микрофону и камере и многое другое.

Основная особенность коня в том, что он не требует от владельца никаких активных действий, как в классике: перехода по ссылке, установки apk или ввода каких-то данных. Достаточно просто отправки пустого сообщения на целевое устройство (например, в iMessage). Никаких визуальных следов заражения тоже не будет и типо ОС тоже не имеет значения (да, IOS не исключение). Одним словом - это ульта.

Традиционные меры защиты, такие как антивирус, MDM или что-то другое не работают.

"Хорошая новость" в том, что это супер дорого и подобный метод используют только против особенно важных людей (пример) и вообще мало кто в мире может себе позволить подобное. Кстати, в случае компрометации (если кто-то узнает, что у человека на устройстве именно конь) очень сильно сужается поиск заказчика атаки.

А почему я вдруг вспомнил про коня? Потому что сегодня прошла новость: "ФСБ выявила атаку иностранных спецслужб на телефоны российских чиновников". Естественно, деталей мы не узнаем, но что-то мне подсказывает, что там может быть след Pegasus.

#asc_hack_and_security #asc_обзор_новостей

📱 Канал | 🌐 ВК | 🔷 Сайт