Το λογισμικό κατασκοπείας Pegasus Spyware είναι ένα από τα πιο εξελιγμένα και επικίνδυνα προγράμματα παρακολούθησης στον κόσμο.
Το Pegasus, που αναπτύχθηκε και πωλείται από την ισραηλινή εταιρεία NSO Group με έδρα τη Χερτσλιγιά, επιτρέπει στον χειριστή του να αποκτά μυστικά τον έλεγχο ενός κινητού τηλεφώνου, με απομακρυσμένη πρόσβαση σε μηνύματα, φωτογραφίες, επαφές, κάμερα και μικρόφωνο. Παρότι η NSO Group προωθεί το Pegasus ως εργαλείο για υπηρεσίες επιβολής του νόμου και υπηρεσίες πληροφοριών κατά εγκληματικών ομάδων, το λογισμικό έχει επίσης χρησιμοποιηθεί για την παρακολούθηση δημοσιογράφων, δικηγόρων, αντιφρονούντων και κυβερνητικών αξιωματούχων.
Μπορεί να μολύνει iOS και Android συσκευές χωρίς καν να πατήσεις κάποιο link. Μόλις μπει στο κινητό, ο χειριστής αποκτά πλήρη πρόσβαση σε μηνύματα, φωτογραφίες, κωδικούς, τοποθεσία, ενώ μπορεί να ανοίξει κρυφά την κάμερα και το μικρόφωνο.
Σύμφωνα με τα όσα διαπίστωσαν οι ερευνητές, ένα από τα κύρια σχήματα μόλυνσης είναι το εξής: Το θύμα λαμβάνει ένα SMS με έναν link κι αν κάνει κλικ σε αυτό, η συσκευή του μολύνεται με το spyware. Επιπλέον, σύμφωνα με τις δημόσιες πληροφορίες, προκειμένου να μολυνθεί το iOS, το spyware εκμεταλλεύεται zero-day ευπάθειες που εντοπίζονται στο σύστημα. Αυτές είναι ευπάθειες για τις οποίες ο προγραμματιστής δεν γνωρίζει και για τις οποίες δεν έχει ακόμη κυκλοφορήσει επιδιόρθωση, αλλά τις οποίες μπορούν να εκμεταλλευτούν εγκληματίες του κυβερνοχώρου για να εφαρμόσουν μια ποικιλία τύπων επιθέσεων, συμπεριλαμβανομένων στοχευμένων επιθέσεων εναντίον συγκεκριμένων οργανισμών ή ατόμων.
Το σημαντικό είναι ότι το Pegasus είναι ένα περίπλοκο και ακριβό κακόβουλο λογισμικό, σχεδιασμένο να κατασκοπεύει άτομα ιδιαίτερου ενδιαφέροντος, οπότε ο μέσος χρήστης είναι απίθανο να το αντιμετωπίσει.
Η Ραντ Χαμούντ, διευθύντρια του προγράμματος ασφάλειας, παρακολούθησης και ανθρωπίνων δικαιωμάτων στο Center for Democracy and Technology Europe, δήλωσε ότι η υπόθεση θα πρέπει να απασχολήσει «όλους όσους νοιάζονται για τη δημοκρατία, τα θεμελιώδη δικαιώματα και το κράτος δικαίου στην Ευρώπη».
Η Γερμανίδα ευρωβουλευτής Χάνα Νόιμαν, επίσης μέλος της επιτροπής PEGA, δήλωσε ότι το Ευρωπαϊκό Κοινοβούλιο πρέπει να διερευνήσει άμεσα τις παραβιάσεις. «Το spyware δεν κάνει τις δημοκρατίες πιο ασφαλείς», είπε σε ανάρτησή της στο X. «Αντίθετα, αποδυναμώνει τον δημοκρατικό έλεγχο, την ανεξαρτησία του κοινοβουλίου και το κράτος δικαίου».
