สปายแวร์เพกาซัสคืออะไรและโทรศัพท์ของคุณติดเพกาซัสหรือไม่

สปายแวร์เพกาซัสคืออะไร

สปายแวร์เพกาซัสเป็นซอฟต์แวร์เฝ้าระวังอุปกรณ์พกพาที่ไม่ต้องคลิก ออกแบบมาเพื่อแทรกซึมอุปกรณ์ iOS และ Android เพื่อแอบรวบรวมข้อมูล Pegasus มีความสามารถในการเก็บรวบรวมข้อมูลมากมาย โดยสามารถอ่านข้อความและอีเมล ตรวจสอบการใช้งานแอป ติดตามข้อมูลตำแหน่ง และเข้าถึงไมโครโฟนและกล้องของอุปกรณ์

Pegasus ได้รับการพัฒนาโดย NSO Group ของอิสราเอลเพื่อต่อสู้กับการก่อการร้ายและอาชญากรรม แต่หลังจากนั้นก็ถูกนำไปใช้เป็นอาวุธไซเบอร์ ในการโจมตีจารกรรมที่เป็นที่ถกเถียงกันมากขึ้นต่อบุคคลสำคัญทางการเมือง นักข่าวที่มีชื่อเสียง และผู้นำภาคประชาสังคมอื่นๆ ในฐานะที่เป็นสปายแวร์แบบไม่มีคลิก เพกาซัสสามารถติดตั้งบนโทรศัพท์ของเป้าหมายได้โดยที่เหยื่อไม่จำเป็นต้องดำเนินการใดๆ

กลุ่ม กศน. คืออะไร

NSO Group เป็นบริษัทอาวุธทางไซเบอร์ของอิสราเอลที่สร้าง Pegasus และให้ใบอนุญาตแก่หน่วยงานรัฐบาลทั่วโลก ซึ่งหลายแห่งได้ปรับใช้ความสามารถในการเฝ้าระวังเป็นอาวุธไซเบอร์เพื่อสอดแนมเป้าหมายที่มีชื่อเสียง

ในปี 2564 เนื่องจากการอนุญาตสปายแวร์ Pegasus ที่เป็นข้อขัดแย้งแก่ผู้มีบทบาทของรัฐที่น่าสงสัย NSO Group จึงถูกเพิ่มลงในรายชื่อนิติบุคคลของสหรัฐอเมริกา ซึ่งเน้นถึงบริษัทหรือองค์กรอื่นๆ ที่ถือว่าเป็นภัยคุกคามต่อผลประโยชน์ด้านความมั่นคงแห่งชาติของสหรัฐฯ เมื่อเร็ว ๆ นี้ NSO ระบุว่าจะเน้นการขาย Pegasus ในประเทศที่สอดคล้องกับ NATO

สปายแวร์ Pegasus แพร่ระบาดในอุปกรณ์ของคุณอย่างไร

ในขั้นต้น สปายแวร์ Pegasus แพร่กระจายผ่านการโจมตีแบบฟิชชิ่ง โดยที่เหยื่อจะได้รับข้อความตัวอักษรที่มีลิงก์ที่ติดมัลแวร์ หากเป้าหมายคลิกที่ลิงค์ แสดงว่าโทรศัพท์ของพวกเขาติดเพกาซัส ตอนนี้สปายแวร์ Pegasus มีความสามารถในการเฝ้าระวังแบบ Zero-click ซึ่งหมายความว่าสามารถแพร่กระจายและแพร่ระบาดในโทรศัพท์ได้โดยที่เหยื่อไม่ต้องทำอะไรเลย

หลังจากที่โทรศัพท์ของคุณติด Pegasus แล้ว โทรศัพท์จะบันทึกข้อมูลรับรองการเข้าสู่ระบบของคุณด้วยคีย์ล็อกเกอร์ที่ตรวจไม่พบ จากนั้นจะส่งข้อมูลส่วนบุคคลของคุณ เช่น ตำแหน่งอุปกรณ์ ข้อความ ข้อมูลการใช้งานแอป ไปยังเซิร์ฟเวอร์ของ NSO Group ในระบบคลาวด์

Pegasus แพร่กระจายผ่านโค้ดที่เป็นอันตราย รวบรวมข้อมูลของเหยื่อที่เป็นเป้าหมายและจัดเก็บข้อมูลในเซิร์ฟเวอร์ของ NSO Group