22 августа 2024
Поделиться

Что такое Pegasus?

Владислав Крылов
Консультант по ИБ AKTIV.CONSULTING
И почему он может заставить вас усомниться в надежности вашего мобильного телефона.
Что такое Pegasus?

Pegasus — программное обеспечение, разработанное компанией NSO Group для взлома мобильных телефонов и сбора данных с них. Разработчик утверждает, что продукт продается исключительно правительственным службам безопасности и правоохранительным органам и только в целях оказания помощи в экстренных ситуациях и борьбы с преступностью.

Pegasus работает на большинстве ОС мобильных устройств (Android, iOS, BlackBerry, Windows Phone) и скрытно устанавливается без каких-либо особых действий со стороны владельца устройства, используя уязвимости «нулевого дня» или «framaroot».

После установки на телефон ПО не оставляет очевидных пользователю следов своего существования, при этом оно может контролировать звонки, перехватывать текстовые сообщения, отслеживать местоположение пользователя, собирать пароли, фотографии и другие данные.

Использование Pegasus обходится очень дорого. По данным The New York Times, ещё в 2016 году стоимость установки на 10 телефонов составляла более $650 000 плюс $500 000 за установку.

Точное число стран, использующих Pegasus, неизвестно, ведь разработчик сохраняет список своих клиентов в тайне. Однако в отчетах за 2021 год утверждалось, что около 40 стран имели доступ к данному ПО, а жертвами Pegasus стали лица в более чем 50 странах. Например, в Мексике в 2016 году Pegasus помог арестовать главаря наркокартеля Эль Чапо, а два года спустя правительство Саудовской Аравии использовало данное ПО для слежки за саудовским журналистом и резидентом США Джамалом Хашогги.

Среди других видных государственных деятелей и руководителей предприятий, которые, как сообщалось, подверглись атакам и взломам со стороны Pegasus, были президент Франции Эммануэль Макрон и основатель интернет-компании Amazon Джефф Безос.

Pegasus классифицирован в Израиле как «кибероружие», и любой экспорт данной технологии должен быть одобрен правительством. А в США компания внесена в черный список, что делает незаконным для американских фирм продажу NSO Group своих технологий.

Поделиться
Заполните,
пожалуйста, форму

и мы с вами свяжемся
Читайте также
Подходы и методы оценки уровня зрелости ИБ продолжают развиваться и изменяться. 7 августа 2026 года была утверждена Методика ФСТЭК в области ТЗИ в ИС...
27 мая 2026 Границы ответственности: Safety и Security Вопрос устойчивости КИИ и непрерывности работы транспортных систем часто видят упрощенно: ИБ-специалисты отвечают за ИТ-инфраструктуру,...
27 мая 2026 Александр Михайличенко
7 мая 2026 Насколько защищен твой пароль? К дню защиты пароля мы подготовили небольшой чек-лист.
7 мая 2026
Руководитель отдела консалтинга по ИБ AKTIV.CONSULTING Ольга Копейкина рассказала изданию CyberMedia об основных парадоксах, которые...
24 марта 2026 Аттестация ГИС и КИИ по новым правилам 2026: полный разбор Приказа ФСТЭК №117 С 1 марта 2026 года вступил в силу Приказ ФСТЭК России от 11.04.2025 №117 «Об утверждении Требований о защите информации, содержащейся в...
19 февраля 2026 AKTIV.CONSULTING оценил уровень зрелости информационной безопасности российских компаний Эксперты бизнес-направления AKTIV.CONSULTING Компании «Актив» представили первый аналитический отчет «Оценка уровня зрелости...
19 февраля 2026
Не пропустите самые
важные
новости
и мероприятия
Если у Вас остались вопросы,
свяжитесь с нами
Заполните,
пожалуйста, форму

и мы с вами свяжемся

Спасибо,

ваша подписка

оформлена.
Назад
Спасибо, что обратились

к нам. В ближайшее время

мы с вами свяжемся.
Назад
Спасибо за ваш интерес.

Мы будем оповещать вас

о встречах дискуссионного клуба.
Назад
Заявка
на дегустационную

консультацию