Pegasus spyware là gì?
Pegasus spyware là phần mềm giám sát di động zero-click (không cần click) thiết kế xâm nhập iOS và Android để bí mật thu thập thông tin. Pegasus có khả năng thu thập dữ liệu rộng – đọc tin nhắn/email, theo dõi dùng app, theo dõi vị trí, truy cập microphone và camera.
Pegasus do NSO Group Israel phát triển chống khủng bố và tội phạm, nhưng sau triển khai như vũ khí mạng trong tấn công trinh sát gây tranh cãi lên nhân vật chính trị, nhà báo nổi tiếng, và lãnh đạo xã hội dân sự. Là spyware zero-click, Pegasus cài được trên điện thoại nạn nhân mà không cần hành động nào từ phía họ.
NSO Group là gì?
NSO Group là công ty vũ khí mạng Israel tạo ra Pegasus và cấp phép cho cơ quan chính phủ toàn cầu – nhiều trong số đó triển khai khả năng giám sát như vũ khí mạng trinh sát đối tượng cao cấp.
Năm 2021, do cấp phép Pegasus cho nhà nước gây tranh cãi, NSO Group bị đưa vào Danh sách Thực thể Mỹ (Entity List), đánh dấu công ty/tổ chức coi là đe dọa an보 quốc gia Mỹ. Gần đây, NSO tuyên bố sẽ tập trung bán Pegasus cho quốc gia liên minh NATO.
Pegasus spyware lây nhiễm thiết bị như thế nào
Ban đầu, Pegasus lan qua tấn công lừa đảo (phishing), gửi tin nhắn chứa link nhiễm malware. Nếu target click link, điện thoại bị nhiễm Pegasus. Giờ, Pegasus có khả năng giám sát zero-click, nghĩa là lan và nhiễm điện thoại mà nạn nhân không cần làm gì.
Sau khi điện thoại nhiễm Pegasus, nó lưu thông tin đăng nhập bằng keyloggerundetected, gửi thông tin cá nhân – vị trí thiết bị, tin nhắn, dữ liệu dùng app – lên server đám mây NSO Group.
Pegasus lan truyền qua mã độc, thu thập dữ liệu nạn nhân mục tiêu và lưu trữ trên server NSO Group.
Điện thoại bạn có bị nhiễm Pegasus không?
Nếu bạn người bình thường, không likely điện thoại bị nhiễm Pegasus, vì mỗi giấy phép Pegasus đắt đỏ khủng khiếp. Nhưng nếu bạn mục tiêu cao cấp như chính trị gia, nhà báo nổi tiếng, hoặc nhà hoạt động chính trị, có cơ hội Pegasus theo dõi bạn. Thật đáng buồn, không có dấu hiệu rõ ràng điện thoại bị hack giúp phát hiện.
Cách gỡ Pegasus spyware từ Android
Nếu nghi ngờ Android bị nhiễm Pegasus, dùng Mobile Verification Toolkit (MVT) – công cụ gỡ spyware đặc biệt do Amnesty International phát triển. Yêu cầu Linux/macOS và kỹ thuật, nhưng vì Pegasus dựa trên zero-day exploit chưa biết, đây cơ hội tốt nhất gỡ Pegasus từ Android.
Cách gỡ Pegasus spyware từ iPhone
Một khi Pegasus móc vào, khó gỡ từ iPhone. Khởi động lại có thể tạm dừng Pegasus theo dõi, xóa thiết bị/kết nối lạ từ app nhắn tin, cài đặt vị trí, truy cập đám mây có thể tạm chặn giám sát. Giải pháp bền vững, cài MVT và chạy kiểm tra kỹ.
Giữ riêng tư khỏi gián điệp và mò mẫm
Pegasus có thể không phải mối đe dọa tức thì cho hầu hết người, nhưng spyware khác và phần mềm giám sát trực tuyến là. Đó là lý do chúng tôi phát triển engine phát hiện mối đe dọa đoạt giải cho phần mềm bảo mật.
Avast One sẽ phát hiện spyware và malware khác trước khi nhiễm thiết bị, giữ hệ thống sạch và thông tin cá nhân riêng tư. An toàn trực tuyến và cài Avast One hôm nay.