Pegasus spyware

NSO, det israelske teknologiselskapet , har samarbeidet med myndigheter over hele verden ved å selge dem robuste overvåkingssystemer. Verktøyet, kalt Pegasus, låser opp innholdet på offerets mobiltelefon og lar hackere se eller gjøre hva som helst på enheten. Selv om verktøyet virker farlig, sier NSO at de lisensierer verktøyet eksklusivt til offentlige etater for å bekjempe terrorisme og annen alvorlig kriminalitet.

Selv om offentligheten generelt trodde at NSO var harmløse ettersom de fokuserte på «dårlige aktører», bekrefter nylige rapporter at det har vært en lekkasje hos NSO som viser at de ikke bare spionerer på kriminelle. Noen publikasjoner avslørte at de har mottatt de lekkede dataene og vil publisere mange av disse navnene senere denne uken. Listen over de som er overvåket inkluderer advokater, menneskerettighetsforkjempere, religiøse skikkelser, akademikere, forretningsfolk, diplomater, høytstående myndighetspersoner og statsoverhoder.

Hva gjør den?

Når skadevaren finner veien inn i enheten din, vanligvis uten at du vet det, blir den til en 24-timers overvåkingsenhet. Denne typen skadevaren kalles « spionprogrammer ». Denne spionprogrammeringen kan (på både iOS og Android) kopiere meldinger du sender eller mottar, samle bilder og ta opp samtaler. Pegasus kan i hemmelighet ta opp deg via kameraet ditt, eller aktivere mikrofonen for å ta opp samtalene dine. Verktøyet kan potensielt til og med finne ut nøyaktig hvor du er, hvor du har vært og hvem du har møtt.

Hvordan?

Skadevaren kommer seg inn på enheten din gjennom smishing-angrep, men nylige rapporter viser at mulighetene deres har blitt mer avanserte. Pegasus-utnyttelser kan nå utføres gjennom «nullklikk»-angrep, som ikke krever noen brukerinndata for å fungere. Disse utnytter ofte «nulldags» -sårbarheter, som er feil i et operativsystem som produsenten ikke er klar over og ennå ikke har fikset.

I 2019 rapporterte WhatsApp at NSO-programvare ble brukt til å sende skadelig programvare til over 14 000 enheter, og utnyttet en nulldagssårbarhet. NSO klarte å få skadevaren til å infisere en enhet ved ganske enkelt å ringe en bruker via WhatsApp, selv om offeret ikke svarte. Nylig begynte NSO å utnytte sårbarheter i Apples iMessage-programvare, noe som ga dem bakdørstilgang til hundrevis av millioner iPhoner. Apple sier at de kontinuerlig oppdaterer systemene sine for å forhindre personvernangrep som disse.

Hva gjør jeg?

Dessverre finnes det ikke mange løsninger for beskyttelse mot skadelig programvare på mobiltelefoner slik som det finnes for Windows-stasjonære datamaskiner. En håndfull selskaper annonserer for tiden antivirusprodukter for Android-enheter, inkludert Panda , McAfee og Webroot . Det finnes ikke noe slikt produkt for iOS-enheter (Apple) ennå. Både McAfee og Webroot lager imidlertid en sikker nettleser for iOS-enheter for å prøve å forhindre at skadelig programvare infiserer iOS-enheten din via nettet. Det er uklart, men usannsynlig at disse produktene vil beskytte mot Pegasus-skadelig programvare sendt via WhatsApp eller andre nulldagsangrep.

Utover å installere antivirus eller en sikker nettleser på henholdsvis Android- og iOS-enhetene dine, er det noen grunnleggende tips for beskyttelse av mobilenheter:

1. La aldri telefonen stå uten tilsyn eller ulåst når den ikke er i bruk.
2. Hold telefonens operativsystem fullstendig oppdatert og oppdatert.
3. Ikke installer alle appene du ser. Vær svært selektiv og ikke aktiver mikrofon- eller posisjonstjenester, med mindre det er absolutt nødvendig i de få utvalgte appene du installerer.
4. Endre telefonens standardpassord. Aktiver Face ID og angi en opplåsningskode på 14 til 20 tegn som du kan aktivere med en rask omstart av telefonen.
5. Administrer Bluetooth-sikkerhet ved å deaktivere den når den ikke er i bruk, og ikke koble til noen ukjente enheter.
6. Beskytt kredittkort, PIN-koder og annen sensitiv informasjon (passord) i en sikkerhetsapp som LastPass, som krypterer disse dataene med sterke passord og flerfaktorautentisering.
7. Unngå usikret eller offentlig Wi-Fi.
8. Har du en iPhone? Aktiver Finn min iPhone. Supertips: En Apple Watch har en beacon-funksjon som gjør at du raskt kan finne iPhonen din. Sveip opp og trykk på iPhone-ikonet.
9. Ikke la «varslene» dine avsløre deg. Spesielt bør du blokkere 2FA-koder fra å vises på varslingsskjermen på den låste telefonen din.
10. Gjennomgå posisjonstjenestene dine nå. Sannsynligvis har du gitt mange tillatelser til apper som sporer eller lytter til deg før du leste denne artikkelen.

Hvilke andre tiltak bør jeg ta for å beskytte bedriften min?

Men det finnes tiltak du kan ta for å sikre at du gjør alt du kan for å forbedre sikkerheten din og redusere sjansene for å bli utnyttet av spionprogrammer.

• Oppdater og oppdater alle enheter og applikasjoner når de lanseres
• Adopter tofaktorautentisering på alle kritiske internettilgjengelige tjenester
• Vedta en Password Manager for bedre personlig/arbeidsmessig passordhygiene
• Krev passord på 14+ tegn i ditt Styringspolitikk
• Distribuere en Anti-Malware/Anti-Virus Løsning for aktivt å skanne etter sårbarheter
• Følg a 3-2-1 sikkerhetskopieringsmetode for alle kritiske og sensitive data
• Tren ansatte å oppdage og unngå e-post- eller SMS-baserte phishing angrep
• Sjekk at ansatte kan oppdage og unngå phishing-e-poster ved å teste dem
• Dokumenter og test Planer for forretningskontinuitet og gjenoppretting etter katastrofer (BCDR)
• Sjekk e-post og telefonnumre regelmessig på HaveIBeenPwned.com og endre passord deretter
• Utfør en risikovurdering hvert annet til tredje år

Begynn å bygge din robuste og grundige cybersikkerhetsplan i dag med CyberHoot.

For å lære mer om Pegasus' muligheter, se denne korte videoen:

kilder:

Washington Post

The Guardian – Artikkel 1

The Guardian – Artikkel 2 

Ytterligere lesninger:

iPhoner hacket med Pegasus-skadevare

AWS utestenger kontoer knyttet til Pegasus