Найти тему
Международная панорама

Израильский шпион: Что такое Pegasus и как он работает?

Шпионская вредоносная программа Pegasus является одной из самых серьезных угроз для журналистов и активистов-правозащитников, поскольку недовольные ими власти могут различными способами проникнуть в их сотовые телефоны, повредить их, практически создать проблемы в их работе.

Это побудило ИТ-специалистов и экспертов по безопасности ответить на неоднократные вопросы людей о том, что делать, чтобы обезопасить себя от атак вредоносных программ, так: «Если мы хотим быть честными, то должны сказать, что ничего невозможно сделать».

Моя любимая британская газета «Гардиан» представляя шпионскую программу Pegasus израильской компании NSO Group, которая следила за многими известными лицами, такими как президент Франции Эммануэль Макрон, и многими демократическими и правозащитными фигурами, пишет, что Pegasus способен заражать миллиарды мобильных телефонов на базе iOS или Android и использовать их данные в разведывательных целях.

Первую версию вредоносного ПО Pegasus обнаружили ещё в 2016 году. Она побуждала жертву открыть электронное письмо или телефонное сообщение, а затем заражала весь её мобильный телефон.

Однако с тех пор наступательные возможности шпионского продукта компании NSO Group значительно развились. Теперь он поддерживает так называемые атаки с нулевым кликами и не требует от владельца мобильного телефона никаких действий. В нынешних условиях это вредоносное ПО использует уязвимости в мобильных операционных системах, которые производители не успели исправить.

В 2019 году WhatsApp раскрыл, что сия программа отправила вредоносные ссылки на более чем 1400 мобильных телефонов, используя их слабые места в своих целях. Pegasus может легко проникнуть в сотовый телефон через звонок по WhatsApp, даже если человек на этот звонок не отвечает. По сути, в ходе своих шпионских действий Pegasus запускает в телефон специальный код и таким образом совершает вредоносные операции. К сожалению, компания - создатель программы Pegasus в последнее время разрабатывает приложения, упрощающие доступ к миллионам мобильных телефонов Apple. Отреагировав на этот вопрос, компания Apple заявила, что будет постоянно выпускать новые обновления с защитой от хакерских атак таких программ, как Pegasus.

Благодаря исследовательской работе руководителя Citizen Lab в правозащитной организации Amnesty International в Берлине Клаудио Гварнери, теперь больше, чем раньше, стало известно о технической стороне программы Pegasus, а также о том, какие вредоносные операции она выполняет после проникновения в мобильные телефоны. В частности, Гварнери указывает, что Pegasus атакует сотовые телефоны таким образом, что жертве очень сложно понять, что против нее проводится шпионская операция.

По оценкам специалистов, Pegasus до сих пор успешно и активно следила за операционными системами Android и iOS. Кроме того, в исследованиях особо подчеркивается, что компания NSO Group активно пытается найти слабые места, особенно в операционных системах iOS.

Следует отметить, что Pegasus также может быть установлен через беспроводной передатчик или приемник, расположнный недалеко от места, где находится человек, за которым идёт слежка, и выполнять шпионскую операцию. А если сотовый телефон жертвы украдут, данная программа может быть вручную установлена на украденный гаджет и из него будет выгружена вся содержащаяся в нём информация - текстовые сообщения, история звонков, календари, электронные письма, а также история поисков.

Многие наблюдатели, эксперты по вопросам безопасности и ИТ-специалисты считают, что Pegasus может делать даже то, что не по силам сделать самому владельцу мобильного телефона. Это практически превращает владельца в абсолютную жертву для шпионского ПО Pegasus.

Юристы израильской компании NSO Group заявляют, что все сказанное о вредоносном ПО Pegasus, является всего лишь домыслами, а не фактами. Однако, что характерно, они до сих пор не оспаривали никаких выводов о вредоносном ПО Pegasus.

Компания NSO Group вложила значительные средства в создание трудностей у других для обнаружения ее вредоносных программ и противодействия им. В нынешних условиях очень сложно выявить вредоносные операции программы Pegasus. Эксперты по безопасности отмечают, что более новые версии Pegasus, скорее всего, будут грузиться только в оперативную память мобильных телефонов, и как только телефон выключат, их следы будут полностью удалены с мобильного телефона.

Всё это имеет отчётливый политический запах. «Компания, стоящая за шпионским ПО Pegasus, и правительство Израиля работают рука об руку, дабы создавать новые альянсы и служить своим интересам на международной арене», – пишет сегодня корреспондент французской газеты «Монд» (Le Monde) в Иерусалиме Луи Имберю.

Приходите на мой канал ещё — буду рад. Комментируйте, подписывайтесь, предлагайте темы обзоров!