O que torna o spyware Pegasus tão perigoso?

O nível de vigilância existente no mundo atual ultrapassa a imaginação. É quase distópico. Ninguém está a salvo dos olhares curiosos de governos autoritários, nem mesmo os primeiros-ministros. As recentes revelações do "Projeto Pegasus" mostraram como os governos usam spyware para monitorar pessoas de interesse.

Spyware Pegasus

Ao contrário de grupos de hackers clandestinos que vendem spyware para clientes, o spyware Pegasus opera abertamente. O Grupo NSO, com sede em Israel, é uma empresa de cibersegurança que desenvolveu o spyware e o vende para governos para fins de vigilância. A ideia é combater o terrorismo monitorando ativamente potenciais agentes de ameaça. No entanto, o uso correto de tal ferramenta depende exclusivamente da entidade que a controla. Como vimos com as revelações do Projeto Pegasus, a realidade raramente corresponde a esse otimismo.

O que é o Projeto Pegasus?

O Projeto Pegasus é fruto do trabalho de 17 organizações de mídia que formaram um consórcio para investigar a fundo o spyware do Grupo NSO, utilizado por diversos de seus clientes para atacar jornalistas, ativistas de direitos humanos, políticos e funcionários do governo. As descobertas feitas pela Anistia Internacional foram compartilhadas com as organizações de mídia e com o Citizen Lab para investigação adicional.

A pesquisa revelou que 37 telefones pertencentes a diversas pessoas foram invadidos com sucesso pelo spyware do Grupo NSO ou apresentaram sinais de ataque. A Anistia Internacional encontrou uma lista com 5000 números de telefone, que se acredita ser uma lista de pessoas que os clientes do Grupo NSO escolheram como alvos.

Os alvos incluem membros da família real saudita, políticos na Índia, jornalistas de diversas publicações em todo o mundo, as esposas do falecido Jamal Khashoggi e até mesmo um número que já foi usado pelo atual primeiro-ministro do Paquistão.

O que é o Grupo NSO?

O Grupo NSO é uma empresa israelense que desenvolve software de vigilância. Sua principal ferramenta é o spyware Pegasus, que vende a governos para combater o terrorismo.

A empresa acredita que seu software pode ajudar governos a combater crimes como cartéis de drogas, tráfico humano, redes de pedofilia e terrorismo. O NSO Group argumenta que o advento da criptografia de ponta a ponta permite que criminosos se ocultem e continuem se comunicando e realizando operações sem serem detectados. O spyware, que detalharemos neste artigo, blog, busca superar essas tecnologias que aliviam a situação de criminosos em todo o mundo.

Embora o propósito do spyware seja legítimo e bem-vindo, é raro que governos ignorem esse propósito para espionar alvos que não se enquadram nessa descrição. Trata-se de uma tática clássica para silenciar vozes que não corroboram a narrativa governamental.

A NSO afirma que todos os governos são avaliados antes de concederem acesso ao spyware, e alguns deles foram dispensados ​​como clientes por violarem os termos. Mas, como revelou o Projeto Pegasus, clientes da NSO usaram o spyware Pegasus para marcar alvos, incluindo dez primeiros-ministros, três presidentes e um rei. A análise forense de 37 telefones confirmou a presença do spyware Pegasus.

O que é o spyware Pegasus e por que ele é perigoso?

Um spyware é um tipo de malware que coleta informações sobre a atividade do usuário e as envia de volta para o atacante. A eficácia de um spyware é diretamente proporcional à sua capacidade de invasão. Quanto mais atividades ele conseguir ler sem ser detectado, mais poderoso ele é considerado.

O Pegasus se infiltra no seu dispositivo sem que você perceba e pode fazer muitas coisas desagradáveis. Ele pode espionar através da câmera e do microfone do telefone, usar o GPS para rastrear sua localização, monitorar seus movimentos, roubar suas fotos e vídeos e ler suas mensagens de texto. Ele permite vigilância 24 horas por dia, 7 dias por semana, no seu dispositivo, proporcionando um nível assustador de conhecimento sobre suas atividades cotidianas.

É improvável que o cidadão comum precise se preocupar em ser infectado por spyware, mas a ameaça existe. Se você for um defensor da verdade, amanhã poderá se encontrar na lista de pessoas de interesse.

Como o spyware Pegasus infecta um dispositivo?

O malware geralmente é distribuído por meio de links de phishing, uma técnica inteligente de engenharia social criada para enganá-lo. Pode ser um e-mail se passando por alguém que você conhece, com um link ou anexo solicitando uma determinada ação. Assim que você clica no link ou baixa o anexo, o malware encontra uma maneira de entrar no seu dispositivo e o infecta.

O spyware Pegasus não é novo. Embora possa ter sido distribuído por meio de técnicas de engenharia social anteriormente, a abordagem mais recente é o que os pesquisadores chamam de exploit "zero-click". Como o nome indica, não requer nenhuma ação do usuário. Ele pode se infiltrar no seu dispositivo possivelmente por meio de uma vulnerabilidade desconhecida, também conhecida como vulnerabilidade de dia zero. O spyware Pegasus pode ser distribuído por meio de algo tão simples quanto uma mensagem de texto do iMessage.

Segundo a análise forense da Anistia Internacional, um dos ataques explorou múltiplas vulnerabilidades de dia zero em um iPhone 12 com iOS 14.6 em julho de 2021.

Conclusão

O spyware Pegasus é um lembrete de como a tecnologia permite que governos do mundo todo espionem qualquer pessoa impunemente. Nos Estados Unidos, os provedores de serviços de internet (ISPs) são legalmente obrigados a registrar todas as atividades de seus usuários. Seja você abrindo um vídeo no YouTube ou conversando com um amigo no Facebook, seu ISP pode ver tudo.

Recomendamos usar FastestVPN Para ocultar suas atividades usando criptografia poderosa. Uma VPN não protege apenas suas atividades; ela também oferece segurança em redes Wi-Fi contra possíveis ataques Man-in-the-Middle (MITM).

Assuma o controle de sua privacidade hoje! Desbloqueie sites, acesse plataformas de streaming e ignore o monitoramento do ISP.

BAIXE FastestVPN
0 0 votos
Artigo Avaliação
Subscrever
Receber por
convidado
0 Comentários
Comentários em linha
Ver todos os comentários

Obtenha o negócio da sua vida por $ 40!

  • Mais de 800 servidores para conteúdo global
  • Velocidades de 10 Gbps para zero atraso
  • Segurança VPN mais forte do WireGuard
  • Proteção dupla do servidor VPN
  • Proteção VPN para até 10 dispositivos
  • Política de reembolso total de 31 dias
BAIXE FastestVPN