Pegasus Spyware ครองข่าวเทคโนโลยีทั่วโลก ไสพย์แวร์ที่ดูยอมแพ้ไม่ได้ สามารถติดเชื้อสมาร์ทโฟนที่อัปเดตล่าสุดได้เพียงข้อความหรือสายโทรศัพท์อันตรายเพียงครั้งเดียว
แต่หลังจากความตกใจครั้งแรกผ่านไป มอง Pegasus ได้ตามความเป็นจริง: สปายแวร์ที่ใช้รุกรานความเป็นส่วนตัวและรั่วไหลข้อมูลส่วนตัว นี่คือสิ่งที่ควรรู้ ก่อนที่คุณจะรีบตรวจสอบว่าโทรศัพท์ติดเชื้อหรือไม่
Pegasus Spyware คืออะไร?
ไม่เหมือนสปายแวร์ก่อนหน้าที่ครองอินเทอร์เน็ต Pegasus ไม่ได้ถูกสร้างโดยแฮกเกอร์ไม่รู้จักบน Dark Web
มันคือซอฟต์แวร์แฮกและสปาย ที่สร้างโดยบริษัทเฝ้าระวังอิสราเอล NSO Group Technologies ตลาดและออกใบอนุญาตเฉพาะให้รัฐบาลทั่วโลกใช้
Pegasus ไม่ได้ใหม่ มันมีมาตั้งแต่ 2016 ติดเชื้อ iOS และ Android ผ่าน Spear-phishing attacks การโจมตีทางสังคมวิศวกรรม ที่แฮกเกอร์หลอกคุณคลิกลิงก์อันตรายใน SMS หรืออีเมล
5 ปีผ่านมา Pegasus ของ NSO แข็งแกร่งกว่าเดิม แทนที่จะพึ่งผู้ใช้หลงตัว มันทำงานผ่าน Zero-click attack — การโจมตีแบบศูนย์คลิก ที่ไม่ต้องการผู้ใช้อุปกรณ์โต้ตอบกับสปายแวร์เพื่อเข้าโทรศัพท์
หนึ่งวิธีที่ Pegasus ติดเชื้ออุปกรณ์คือ ผ่านสายโทรศัพท์ที่ไม่ได้รับ สิ่งที่คุณไม่สามารถคาดการณ์หรือป้องกันได้
ไม่ใช่แค่ติดเชื้อมง่ายขึ้น ผู้ใช้อาจไม่รู้ว่าติดเชื้อ เพราะพวกเขาระมัดระวังขณะท่องเว็บ
Pegasus Spyware ทำอะไร?
เมื่อ Pegasus ติดเชื้อโทรศัพท์ มันได้เสรีภาพเต็มที่เหนือข้อมูลและฟีเจอร์อุปกรณ์ กล่าวคือ โทรศัพท์ของคุณกลายเป็นอุปกรณ์ติดตามและเฝ้าระวัง 24 ชั่วโมง ไม่มีขีดจำกัด
Pegasus สามารถเก็บข้อมูลทั้งหมดของโทรศัพท์: ข้อความ, ไซล์เสียง, เอกสาร, วิดีโอ, รูปภาพ และข้อมูลแอป รวมถึงขโมยรหัสผ่านเพื่อเข้าถึงบัญชีออนไลน์และอุปกรณ์อื่นๆ ที่แยกจากของคุณ
มันยังเปิดกล้องหรือไมโครโฟนอุปกรณ์ และบันทึกคุณแบบ Real-time
ควรกังวล Pegasus Spyware หรือไม่?
NSO Group Technologies อ้างว่าพวกเขาไร้辜 และไม่เกี่ยวข้องกับการแฮกและละเมิดความเป็นส่วนตัวทั่วโลก เพราะพวกเขาแค่ผู้ผลิต ไม่ใช่โจมตี
แม้อ้างว่า Spyware นี้ตั้งใจใช้เพียงกับอาชญากรและกองทัพ แต่การค้นพบปัจจุบันชี้ไปทางตรงข้าม
การสืบสวนพบรายชื่อเป้าหมาย 50,000+ หมายเลขโทรศัพท์ หมายเลขไม่ระบุตัวตน แต่การสืบสวนต่อพบว่า หมายเลขเหล่านี้เป็นของ นักการเมืองและเจ้าหน้าที่รัฐบาลหลายร้อยคน ใกล้ 200 นักข่าว และ 85 นักเคลื่อนไหวสิทธิมนุษยชน จาก 50+ ประเทศทั่วโลก
เนื่องจาก Pegasus เป็น Spyware ส่วนตัว ไม่น่าเป็นไปได้ที่ใครจะได้มันผ่าน Dark Web NSO คิดค่าบริการหลายแสนดอลลาร์เพื่อให้เข้าถึงระบบ Pegasus — ยังไม่รวมค่าใช้จ่ายเพิ่มเติมสำหรับการเจาะเข้าโทรศัพท์ผู้อื่น
แม้ 50,000 จะเป็นจำนวนมาก หากคุณไม่ใช่นักข่าว นักเคลื่อนไหว หรือเจ้าหน้าที่รัฐบาลที่เข้าถึงข้อมูลละเอียดอ่อน โอกาสน้อยมากที่เบอร์ของคุณจะอยู่ในรายชื่อ
ไม่มีใครจ่ายครึ่งล้านดอลลาร์มาดูคุณ นั่นคือ ถ้าพวกเขาได้รับอนุญาตจาก NSO ก่อน
อัปเดตข้อมูลให้ทันสมัย
ไม่ว่าจะเป็นอัปเดตสมาร์ทโฟน หรือข่าวไซเบอร์ความปลอดภัยระดับโลก การอัปเดตทันสมัยสำคัญ แม้ NSO อ้างว่า Pegasus ยังติดเชื้อโทรศัพท์ได้แม้อัปเดตล่าสุด ปลอดภัย และเข้ารหัส แต่มัลแวร์อื่นๆ ทำไม่ได้
เรื่องข่าว Pegasus เป็นทรัพย์สินส่วนตัวที่เฉพาะรัฐบาลและทหารเข้าถึงได้ แต่เมื่อเทคโนโลยี Zero-click attacks อยู่ในโลกแล้ว มันอยู่ที่นั่นแล้ว แค่เรื่องเวลา Pegasus-like spyware จะแตกอินเทอร์เน็ตโดยโจมตีคนทั่วไป
