Phần mềm gián điệp Pegasus đang chiếm lĩnh tin tức công nghệ toàn cầu gần đây. Chương trình gián điệp dường như bất bại này có thể lây nhiễm smartphone hoàn toàn cập nhật chỉ bằng một tin nhắn hoặc cuộc gọi độc hại.
Nhưng sau khi hoảng loạn ban đầu giảm đi, mọi người có thể nhìn nhận Pegasus như nó thực sự là: phần mềm gián điệp được dùng để xâm phạm quyền riêng tư và rò rỉ thông tin cá nhân. Đây là tất cả bạn cần biết trước khi chạy kiểm tra xem điện thoại có bị nhiễm không.
Pegasus Spyware là gì?
Khác với các spyware trước đây chiếm lĩnh Internet, Pegasus không được tạo ra bởi hacker vô danh ngầm ở dark web.
Đây là phần mềm hack và gián điệp do công ty giám sát Israel NSO Group Technologies tạo ra, được quảng bá và cấp phép chỉ cho các chính phủ trên thế giới sử dụng.
Pegasus spyware không mới. Nó tồn tại từ 2016, lây nhiễm thiết bị iOS và Android qua tấn công spear-phishing (tấn công lừa đảo nhắm mục tiêu), một dạng kỹ thuật xã hội engineering nơi hacker lừa bạn bấm vào liên kết độc hại trong SMS hoặc email.
Tiến nhanh năm năm và Pegasus của NSO mạnh hơn bao giờ hết. Thay vì dựa vào người dùng mắc bẫy, Pegasus spyware giờ hoạt động qua tấn công zero-click (tấn công không cần click) — loại tấn công mạng không cần người dùng hoặc thiết bị tương tác với spyware để xâm nhập điện thoại.
Một cách Pegasus lây nhiễm thiết bị là qua cuộc gọi nhỡ. Điều bạn không thể dự đoán hay bảo vệ mình.
Không chỉ dễ dàng lây nhiễm thiết bị di động hơn, mà người dùng thậm chí có thể không biết mình bị nhiễm vì họ đã cẩn trọng khi lướt web.
Pegasus Spyware làm gì?
Một khi Pegasus lây nhiễm điện thoại của bạn, nó giành quyền tự do tuyệt đối đối với dữ liệu và tính năng của thiết bị. Nói cách khác, điện thoại của bạn biến thành thiết bị theo dõi và giám sát không giới hạn, 24/7.
Pegasus có thể thu hoạch tất cả dữ liệu điện thoại: tin nhắn, thư thoại, tài liệu, video, ảnh, thậm chí dữ liệu ứng dụng. Vậy là bao gồm khai thác ứng dụng để lấy dữ liệu và đánh cắp mật khẩu truy cập tài khoản trực tuyến và thiết bị khác tách biệt với của bạn.
Nó cũng có thể bật camera hoặc microphone thiết bị và ghi âm/hình bạn theo thời gian thực.
Bạn có nên lo lắng về Pegasus Spyware?
NSO Group Technologies cho đến nay khẳng định họ vô tội và không liên quan đến việc hack và vi phạm quyền riêng tư diễn ra toàn cầu vì họ chỉ là nhà sản xuất, không phải kẻ tấn công.
Mặc dù họ tuyên bố spyware được dự định dùng nghiêm ngặt chống tội phạm và khủng bố, phát hiện hiện tại cho thấy ngược lại.
Điều tra phát hiện danh sách mục tiêu chứa hơn 50.000 số điện thoại. Các số ẩn danh và không xác định chủ. Tuy nhiên, điều tra sâu hơn thấy các số thuộc về hàng trăm chính trị gia và viên chức chính phủ, gần 200 nhà báo, và 85 nhà hoạt động nhân quyền từ hơn 50 quốc gia trên thế giới.
Vì Pegasus là spyware tư nhân, khả năng ai đó có thể có nó qua dark web rất thấp. NSO Group Technologies được cho là thu phí khách hàng hàng trăm nghìn đô la để cấp quyền truy cập hệ thống Pegasus — chưa kể phí thêm để thực sự dùng nó xâm nhập smartphone người khác.
Mặc dù 50.000 là con số lớn, nếu bạn không phải nhà báo, nhà hoạt động, hoặc viên chức chính phủ có quyền truy cập thông tin nhạy cảm và tài liệu, khả năng số điện thoại của bạn không nằm trong danh sách đó.
Không ai sẽ trả nửa triệu đô la để gián điệp bạn. Đó là, nếu họ được phép từ NSO trước đã.
Luôn cập nhật
Dù là cập nhật smartphone hay tin tức an ninh mạng toàn cầu, việc luôn cập nhật là quan trọng. Mặc dù NSO khẳng định Pegasus vẫn có thể lây nhiễm smartphone ngay cả khi cập nhật, bảo mật, và mã hóa, các spyware khác không thể.
Về tin tức, Pegasus là tài sản tư nhân chỉ chính phủ và quân đội mới có quyền truy cập. Nhưng một khi công nghệ tấn công zero-click đã ra ngoài, nó đã ở đó. Chỉ là vấn đề thời gian trước khi spyware kiểu Pegasus bùng nổ Internet bằng cách nhắm vào người bình thường.