是什么让 Pegasus 间谍软件如此危险？

2022 年 9 月 24 日 By 尼克·安德森 没有评论 5分钟

当今世界存在的监视水平超出了想象。 这几乎是反乌托邦。 没有人能逃脱专制政府的窥探，即使是总理。 “Pegasus 项目”最近的曝光揭示了政府如何使用间谍软件来监视感兴趣的人。

与向客户出售间谍软件的地下黑客组织不同，Pegasus 间谍软件在白天运行。 总部位于以色列的 NSO Group 是一家网络安全公司，该公司开发了间谍软件并将其出售给政府进行监控。 这个概念是通过积极监控潜在的威胁行为者来遏制恐怖主义。 但是，这种工具的正确使用完全取决于控制它的实体。 正如我们从 Pegasus 项目的启示中看到的那样，现实很少与这种乐观相符。

什么是 Pegasus 项目？

Pegasus 项目是 17 家媒体组织的工作，这些组织成立了一个联盟，以深入研究 NSO 集团的间谍软件，其一些客户已将其武器化以针对记者、人权活动家、政治家和政府官员。 国际特赦组织的调查结果已与媒体组织和公民实验室分享，以供进一步调查。

研究 发现属于不同人的 37 部手机被 NSO 集团的间谍软件成功渗透或显示出受到攻击的迹象。 国际特赦组织发现了一份包含 5000 个电话号码的清单，据信这是 NSO 集团的客户选择作为目标的人员清单。

目标包括沙特王室成员、印度政治家、世界各地各种出版物的记者、已故贾马尔·卡舒吉的妻子，甚至还有巴基斯坦现任总理曾经使用过的一个号码。

什么是 NSO 集团？

NSO Group 是一家开发监控软件的以色列公司。 它的突出工具是 Pegasus 间谍软件，它出售给政府以阻止恐怖主义。

该公司认为，其软件可以帮助政府打击贩毒集团、人口贩子、恋童癖团伙和恐怖分子等邪恶势力。 NSO Group 认为，端到端加密技术的出现让犯罪分子能够在不被发现的情况下伪装并继续通信和开展行动。 间谍软件，我们将在本文中详细介绍 blog，旨在克服为全世界的罪犯提供救济的此类技术。

尽管间谍软件的目的合理且受欢迎，但政府几乎无法绕过该目的来监视不属于该描述的目标。 这是压制不符合政府说法的声音的经典举措。

NSO 声称每个政府在授予间谍软件访问权限之前都经过审查，其中一些政府因违反条款而被取消客户资格。 但正如 Pegasus 项目所揭示的那样，NSO 客户使用 Pegasus 间谍软件来标记目标，包括十位总理、三位总统和一位国王。 对 37 部手机的取证分析证实了 Pegasus 间谍软件的指纹。

什么是 Pegasus 间谍软件及其危险性？

间谍软件是一种恶意软件，它收集有关用户活动的信息并将其发回给攻击者。 间谍软件的强度与其侵入性成正比。 它可以在不被发现的情况下读取的活动越多，它就被认为越强大。

Pegasus 会在您不注意的情况下潜入您的设备，并且可以做很多令人讨厌的事情。 它可以通过手机的摄像头和麦克风进行监视，使用 GPS 跟踪您的位置，跟踪您的一举一动，窃取您的照片和视频，以及阅读您的短信。 它可以在您的设备上实现 24/7 全天候监控，让您对日常活动的洞察力达到惊人的水平。

普通公民不太可能担心被间谍软件感染，但威胁就在那里。 如果明天你是真理的拥护者，你可能会发现自己在感兴趣的人名单上。

Pegasus 间谍软件如何感染设备？

恶意软件通常通过 钓鱼 链接，这是一种巧妙的社会工程技术，旨在欺骗您。 它可能是一封冒充您认识的任何人的电子邮件，其中包含要求执行特定操作的链接或附件。 一旦你点击链接或下载附件，恶意软件就会找到进入你设备的途径并感染它。

Pegasus 间谍软件并不新鲜。 虽然它以前可能是通过社会工程技术提供的，但最新的方法是研究人员所说的“零点击”漏洞利用。 顾名思义，它不需要用户采取任何行动。 它可能会通过未知漏洞（也称为 零日 漏洞。 Pegasus 间谍软件可以通过像 iMessage 文本这样简单的方式传播。

根据国际特赦组织的取证，其中一次攻击利用了 12 年 14.6 月对运行 iOS 2021 的 iPhone XNUMX 进行的多次零日攻击。

结论

Pegasus 间谍软件提醒人们，技术如何使世界各地的政府能够监视任何人并逍遥法外。 在美国，互联网服务提供商 (ISP) 在法律上有义务记录其用户的每项活动。 无论您是打开 YouTube 视频还是在 Facebook 上与朋友交流，您的 ISP 都可以看到一切。

我们推荐使用 FastestVPN 通过使用强大的加密来隐藏活动。 这不仅仅是您的活动，VPN 还可以在 Wi-Fi 上提供安全性，以防止潜在的中间人 (MITM) 攻击。

订阅电子报

接收本周的热门帖子和最新公告 FastestVPN 通过我们的电子邮件通讯。

电子邮件