Новость о взломе iPhone издателя «Медузы»* Галины Тимченко с помощью шпионской программы Pegasus не стала сенсацией для специалистов, которые уже много лет следят за разработкой от израильской компании NSO Group.

И хотя сами разработчики утверждают, что создавали программу исключительно для благих целей — борьбы с террористами и опасными преступниками, как это часто случается с легитимными инструментами (например, с популярным фреймворком для пентестеров CobaltStrike, — прим. авт) их уже давно активно используют и прогосударственные хакерские группы, и спецслужбы, и киберпреступники.

Мобильные шпионы

Два года назад грянул международный скандал: вскрылось, что власти Мексики, Азербайджана, Казахстана, ОАЭ, Марокко, Саудовской Аравии, Бахрейна, Венгрии, Индии использовали Pegasus для слежки за журналистами, правозащитниками и политиками.

В списке жертв, включающий более 50 тыс. телефонных номеров, оказались более чем 600 политиков и чиновников, 189 журналистов, работающих на The Associated Press, Reuters, CNN, The Wall Street Journal, Le Monde и The Financial Times, 85 правозащитников, 65 руководителей предприятий и даже нескольких глав государств, и премьер‑министров. О размахе тайной операции говорит тот факт, что был взломан даже телефон основателя Amazon миллиардера Джеффа Безоса.

«Pegasus — один из сложных и известных штаммов мобильных шпионских программ, способных атаковать пользователей устройств iOS и Android, напоминает Игорь Михайлов, ведущий специалист Лаборатории компьютерной криминалистики компании F.A.C.C.T. — Многие из недавних заражений Pegasus, о которых стало известно публично, касались преимущественно устройств iOS. Не стоит забывать, что Pegasus не является единственной программой, используемой для заражения iPhone. Так, например, в начале лета этого года эксперты компании Group‑IB опубликовали отчет о выявлении ими штаммов иных шпионских программ, работающих на смартфонах компании Apple».

Список целей Pegasus серьезно расширился

Если раньше c помощью шпионских программ атаковали только политиков, правозащитников и журналистов, то сейчас список потенциальных жертв сильно расширился. К ним добавились чиновники государственных ведомств, военные, сотрудники оборонных предприятий и т. п. На территории ЕС, например, выявлены как минимум 14 стран и 22 ведомства, использующих Pegasus.

В зоне риска находятся люди, конфиденциальная информация с устройств которых представляет тот или иной интерес в связи их профессиональной деятельностью, статусом.

При этом не стоит забывать, что операция по использованию Pegasus — это дорогое удовольствие, стоимость таких атак оценивается в десятки миллионов долларов.

Есть ли защита от Pegasus?

Абсолютной защиты от подобных программ не существует. Идет постоянное противоборство между разработчиками смартфонов и их операционных систем с производителями шпионских программ.

«Разработчики шпионского ПО находят программные уязвимости в фирменных прошивках и операционной системе, применяют их для перехвата управления смартфонами, — замечает Игорь Михайлов. — В свою очередь производители смартфонов и операционных систем постоянно мониторят информационное пространство и, в случае обнаружения новых штаммов шпионских программ, блокируют выявленные уязвимости. По этой причине, чтобы уменьшить риск заражения устройства шпионской программой, мы рекомендуем своевременно обновлять программное обеспечение смартфонов».

Почему IPhone 15 тоже в группе риска?

«Новый 15-й iPhone, к сожалению, тоже подвержен риску заражения, — замечает эксперт F.A.C.C.T. — Для большей безопасности компания Apple внедрила особый режим, называемый Lockdown Mode. Использование этого режима, повышает безопасность данных владельца, но он подойдет не всем из‑за ряда вводимых им ограничений».

Если есть подозрение, что устройство заражено, его стоит проверить на предмет компрометации. Точно определить, заражено ли устройство могут только технические специалисты с помощью анализа аппаратных и программных элементов устройств. Кроме того, специалисты могут дать персональные рекомендации по безопасности, исходя из анализа конкретного смартфона и и установленных на нем программ.

Для снижения рисков связанных с программами‑шпионами следует предпринять ряд комплексных мер:

• Не стоит хранить в смартфоне ценную и конфиденциальную информацию: копии паспорта, пароли, приватные фото или видео, ключи от криптокошельков и тому подобное.

• Не переходить по подозрительным ссылкам, не открывать сомнительные файлы, не устанавливать приложения из непроверенных источников, ограничивать доступ приложений в т.ч. к камере, диктофону, геопозиции, спискам контактов и т. п.

• Самым безопасным способом хранения чувствительной информации остается защищенный компьютер с включенным шифрованием носителя или зашифрованный жесткий диск.

Не только NSO

Кстати, NSO Group далеко не первая компания, которая продает свои разработки для шпионажа. О деятельности итальянской HackingTeam стало известно после того, как в сеть утекли 400 Гб с конфиденциальной информацией — договоры, переписка с клиентами, исходные коды программ.

Среди клиентов Hacking Team оказались правоохранительные органы и спецслужбы различных государств — австралийская полиция, МВД ОАЭ, Служба национальной безопасности Узбекистана, Министерство обороны США.

Ещё один яркий пример — немецкая FinFisher, который которая выпускает «легальную» шпионскую программу для Android, iOS, Windows, macOS и Linux.

Попытки навести порядок на рынке шпионский устройств пока не принесли результатов. Осенью 2019 года Facebook обратилась в суд с иском против NSO Group, когда была обнаружена уязвимость нулевого дня в WhatsApp — она была использована против 1400 мобильных устройств индийских активистов, журналистов, юристов и высокопоставленных чиновников. В ответ NSO сама обратилась в суд и заявила, что в 2017 году Facebook пыталась приобрести у них шпионский инструмент.

Спрос на «легальное» шпионское ПО всегда высок, а бизнес на кибероружии будет процветать до тех пор, пока не появятся жесткие законодательные ограничения — вплоть до моратория.

* организация признана нежелательной в России, внесена в реестр иноагентов