Как работает шпионская программа Pegasus, которая способна прослушать любой телефон

ПО способно взламывать телефоны на расстоянии, скачивать переписку, фото и видео
Ілько Северин, Вести-UA.net
30-11-2021, 13:26 / Автор: Страна /
3.9т

В июле несколько журналистских организаций рассказали об израильской шпионской программе Pegasus, с помощью которой прослушивали многих мировых лидеров, включая Эммануэля Макрона. Оказалось, что она способна взламывать телефоны на расстоянии, скачивать переписку, фото и видео, а также активировать камеру и микрофон без ведома владельцев.

Об этом говорится в материале "Настоящего времени", основанном на журналистском расследовании о программе.

В израильской технологической компании NSO Group утверждают, что продают программу Pegasus правоохранительным органам для борьбы с преступностью и терроризмом. Но, как выяснили журналисты, объектами слежки Pegasus стали 180 их коллег из 20 стран, а в списке потенциальных целей вообще более 50 тысяч человек.

Программу используют довольно давно. Еще в 2016-2018 годах ее жертвы получали СМС-сообщения со ссылками, похожими, например, на уведомления о доставке. Тогда успех взлома зависел от того, перейдет ли пользователь по ссылке. Но в последние годы NSO Group научилась присылать невидимые СМС, не требующие перехода: для взлома злоумышленнику достаточно знать номер телефона жертвы.

Использование Pegasus против журналистов и правозащитников могли санкционировать правительства 11 стран. Так, в Азербайджане мишенями кибератак стали сотрудники местной службы "Радио Свобода" и бывшая глава бакинского бюро корпорации Хадиджа Исмаилова. Кроме того, шпионской программой могли воспользоваться власти Казахстана, Венгрии, Индии, Бахрейна, Саудовской Аравии, Объединенных Арабских Эмиратов, Мексики, Марокко, Того и Руанды.

Скандал со шпионской программой затронул и Украину: один сайт из сети NSO Group располагался на сервере индивидуального предпринимателя из Днепра, еще один – на сервере крупного киевского телеком-оператора. Всего в Amnesty International обнаружили 1407 доменов, использовавшихся для установки вируса, их адреса менялись в зависимости от жертвы.

В NSO Group не раскрывают, есть ли у них клиенты в Украине.

"По контрактным обязательствам и из соображений национальной безопасности NSO Group не может подтвердить или опровергнуть принадлежность наших государственных клиентов, а также клиентов, которых мы отключили от системы", – сообщил представитель компании журналистам.

Объектами слежки Pegasus становились журналисты, которые работают в опасных условиях. Так, номер телефон мексиканского разоблачителя коррупции Сесилио Пинеда Бирто попал в систему в 2017 году – за несколько недель до того, как его застрелили на автомойке на юге Мексики. Сам гаджет Бирто исчез сразу после убийства, поэтому подтвердить, что его местонахождение вычислили именно с помощью Pegasus, не удалось.

Pegasus также использовали для слежки за двумя женщинами, которые были близки к колумнисту The Washington Post Джамалю Хашогги, которого жестоко пытали и убили в 2018 году в консульстве Саудовской Аравии в Стамбуле.

Одной из самых частых мишеней кибератак стала азербайджанская журналистка Хадиджа Исмаилова. Она пользовалась, по ее словам, "старым, глючным" iPhone 6.

"Память была, видимо, маленькая, и фотографий было в архиве много. Я не знаю, но все время приходилось его выключать и включать", – отмечает Исмаилова.

При каждой перезагрузке уязвимость, позволявшая Pegasus следить за пользователем, слетает, утверждают в Amnesty International. В итоге злоумышленникам пришлось атаковать телефон Исмаиловой сотни раз в 2019-2021 годах.

В канадской исследовательской организации Citizen Lab, которая исследовала кибератаки NSO Group, считают, что возраст телефона не влияет на вероятность, с которой данные окажутся в руках у злоумышленников.

"У новых телефонов обычно больше функций безопасности, поэтому их сложнее взломать. Однако шпионская программа Pegasus от NSO Group может проникнуть в новейшие iPhone. Стоит телефону проанализировать невидимое сообщение в iMessage, запускается вредоносное вложение, которое приводит к установке Pegasus и слежке за телефоном", – сказал старший научный сотрудник Citizen Lab Билл Марчак.

После установки Pegasus никак не проявляет себя, продолжает Исмаилова. И добавляет: мол, думала, что использовать iPhone безопасно, потому что iOS круче, чем Android. Но оказалось, что для шпионской программы это не имеет никакого значения.

В список возможных целей Pegasus попали главы государств и правительств. Так, в случае с Азербайджаном это чиновники высшего и среднего рангов, депутаты и сотрудники проправительственных НКО.

Деятельность NSO Group осудили IT-гиганты.

"Подобные кибератаки очень изощренны, их разработка стоит миллионы долларов, они недолговечны и используются для нацеливания на конкретных лиц. Хотя это означает, что они не представляют угрозы для подавляющего большинства наших пользователей, мы продолжаем неустанно работать, чтобы защитить всех наших клиентов", – заявил руководитель отдела разработки и архитектуры безопасности Apple Иван Крстич.

"Опасное шпионское ПО NSO Group используется для совершения ужасных нарушений прав человека по всему миру, и его необходимо остановить", – написал в Твиттере глава мессенджера WhatsApp Уилл Кэткарт.

Между тем в NSO Group, которая занимается радиоэлектронной разведкой, отрицают все обвинения.

"Первоначально утверждали, что 50 тысяч номеров были найдены на сервере NSO. Но это невозможно, поскольку Pegasus никогда не лицензировался на такое количество номеров и на серверах NSO нет таких данных", - заверил представитель компании.

Несмотря на отрицания, крупнейший поставщик облачных хранилищ Amazon Web Services перестал обслуживать NSO Group после скандала с программой-шпионом.

Напомним, Авиация ВСУ нанесла 26 ударов по врагу и сдержали оккупанта на Донбассе: уренняя сводка Генштаба.

Ранее Вести-ua.net писали, Качаем с YouTube музыку, видео или звук бесплатно.

Также Вести-ua.net сообщали, Сегодня в Украине немного потеплеет.

Последние новости

17:58
Неделя начнется с дождей: синоптики дали прогноз погоды
919
17:36
На хранении есть танки 30-х годов: Жданов рассказал о российской технике
17:14
Совбез ООН готов к первому шагу по принуждению России к миру
2.3т
16:52
По Ростовской области прошел эшелон с древними военными грузовиками
5.1т
16:30
"Лучше бы умер, отстреливаясь", — британец, освобожденный из плена, рассказал о пытках
2.1т
16:17
ФСБ пересстала выпускать россиян из страны
666
16:02
Медик, освобожденная недавно из плена РФ, родила первенца
628
15:54
Иранские дроны Shahed: ВСУ ищут "слабые места" оружия
1.1т
15:27
От Лорак на второй день войны ушла вся команда, - экс-друг певицы
1.4т
15:13
Оккупанты еще в сентябре подбили "результаты" псевдореферендумов, - СБУ
491
14:55
Астрологи назвали Зодиаков, которых скоро ждут приятные перемены
3.6т
14:41
В Минске треш: толпы растерянных россиян с чемоданами ищут жилье
6.8т
14:19
Еще не предел: эксперт заявил о предстоящем росте цен
1.3т
14:03
"Ящик Пандоры" должен быть закрыт: Украина обратилась к ядерным державам из-за угроз РФ
1.4т
13:57
ВСУ освободили ряд сел под Лиманом: карта боевых действий
13:29
Как НЕ нужно лечить ОРВИ: советы семейного врача
2.9т
13:13
Война приостановится: генерал назвал условие для прорыва ВСУ
5.3т
12:59
Отдадут казакам: в ISW узнали, что Россия планирует в отношении украинских военнопленных
7.5т
12:43
Лаос икнул и запереживал: Лавров в ООН допустил странную оговорку
3.4т
12:20
Затишье перед бурей: таролог предрекла паузу в войне на 2023 год
3.8т
12:04
В Херсоне подорвали нардепа-предателя: подозрительно "случайно" рядом были пропагандисты РФ
11:57
Десять лет, и ни днем меньше: Путин ужесточил наказание за отказ воевать
910
11:30
Коронавирус может прятаться в жировых клетках и снова проявляться, — ученые
809
11:11
Лавров в ООН пригрозил ядерным оружием
10:56
Россияне "горят желанием" идти на войну: карта, где пылают военкоматы
2.7т
10:41
Арестович сказал, сколько может мобилизовать Украина
1.9т
10:18
Объявил мобилизацию и сбежал: Путин покинул Москву
17.3т
10:02
В России из одной деревни увели всех до одного мужчин
1.9т
09:58
Как правильно стирать стельки, чтобы они не деформировались
709
09:36
Их видно и слышно: в ВСУ объяснили, как уничтожают иранские дроны
2.2т
09:14
Сегодня в Украине немного потеплеет
473
08:57
Начался пожар: дроны-камикадзе трижды атаковали центр Одессы
3.4т
08:33
Зеленский обратился к россиянам: Момент решает, закончится ли ваша жизнь
1.2т
08:18
Авиация ВСУ нанесла 26 ударов по врагу и сдержали оккупанта на Донбассе: уренняя сводка Генштаба
2.2т
17:57
Из воинской части в Белгороде сбежал солдат с АК: силовики брошены в погоню
5.9т
17:28
Что делать украинцам под оккупацией, если их мобилизовали в армию РФ: инструкция
17:14
США вводят санкции за "референдумы" в Украине: заявление Байдена
5.9т
16:56
Иран ответил на обвинения Украины в военной помощи РФ
8.3т
Больше новостей