Всем доброго времени суток! В этой статье мы поговорим о том, что такое Pegasus и как проверить свой телефон, заражен ли он этой шпионской программой.

Что такое Pegasus?

Уже год по всему Интернету распространяются новости о шпионской программе Pegasus. Эта вредоносная утилита была разработана известной израильской хакерской фирмой NSO Group для правоохранительных органов и спецслужб, чтобы тайно шпионить за людьми из разных стран.

Отчет специалистов по информационной безопасности показывает, что по состоянию на 23 июля 2021 года 50 000 телефонов и устройств были заражены шпионской программой Pegasus. Это число по отношению ко всему населению Земли не кажется большим, но сама вредоносная программа опасна. Она получает полный доступ к системе телефона и считывает такие данные, как фотографии, изображения, прослушивает разговоры, читает переписку и многое другое.

Это открытие заставило большинство пользователей Android и IOS задуматься о том, как проверить наличие этой шпионской программы на своем телефоне. К сожалению, большинство антивирусных программ не могут обнаружить это вредоносное ПО, поскольку оно использует уязвимости нулевого дня, которые неизвестны разработчикам и производителям оборудования. К счастью, правозащитная организация Amnesty International разработала инструмент Mobile Verification Toolkit (MVT), с помощью которого вы можете проверить свое устройство на наличие вредоносной программы Pegasus. Его исходный код доступен на GitHub.

Проверьте, заражен ли ваш телефон Pegasus с помощью MVT (видео-инструкция)

Команды используемые в видео:

$ sudo apt update

$ sudo apt-get install python3-pip

$ git clone https://github.com/mvt-project/mvt.git

$ cd mvt

$ pip3 install mvt

$ export PATH=~/.local/bin:$PATH

$ sudo apt install libimobiledevice-utils

$ ideviceinfo

$ cd Desktop && mkdir backup1

$ idevicebackup2 backup --full ~/Desktop/backup1

$ mvt-ios check-backup --output ~/Desktop ~/Desktop/backup1/...

Всем спасибо за внимание! :)

Подписывайтесь на меня в соц. сетях, буду всем рад!

Комментарии (10)


  1. HappyGroundhog
    05.09.2022 20:51
    +43

    «Как проверить? Посмотрите мое 4-х минутное видео и обязательно подпишитесь на мой канал! Иначе никак!
    Что, это не ютьюб? Да и всё равно… А, ну вот вам бессмысленный список команд чтоб отстали»

    Простите, но статья принесла бы хоть немного пользы расскажи вы как устроен Pegasus и сделав действительно туториал, а не ссылку на свои соцсети и ютьюб вместо статьи…


    1. ifap
      05.09.2022 21:34
      +19

      Чем не туториал "Как слить карму"?


  1. ColdPhoenix
    05.09.2022 21:59
    +3

    У меня в доступе ноутбук и Mac Mini, на обоих системах команда "sudo apt update", не выполнилась(без sudo тоже).

    P.S.: знаю что это на Debian/Ubuntu(или что там еще с apt) надо делать, но все же.


  1. Sap_ru
    06.09.2022 04:40
    +4

    Ну, если вот так команды бездумно набирать, то точно заражён будет. Этот скрипт в результате должен подсаживать трояна и писать: "ЗАРАЖЁН!"


    1. psydvl
      07.09.2022 05:04
      +2

      • Чтобы узнать, есть ли в базе данные вашей карты введите ниже номер, дату и трехзначное число с карты

      • Теперь есть


  1. Balling
    06.09.2022 18:24

    Ах, да, республиканцы орали, что L3Harris Tech пытался приобрести NSO Group, создавший Pegasus.


    1. krokokosh
      08.09.2022 01:50

      Интересно, а где были модераторы скрывающие статьи, которые потенциально могут существенно снизить карму автора?

      Или это другое?


  1. LikeMySoul
    08.09.2022 01:55

    а если почитать .py файлы - можно знатно проорать в голос XD


  1. SirSom
    08.09.2022 02:04

    Пегасусу уже лет наверное 10


  1. kriptonus
    08.09.2022 02:05

    Мало диагностировать. Методы лечения? Пила, молоток?