Comments 8
Жалко ссылок на сами бинарники дроппера или закладок от этого самого Pegasus не выкладывают... Ибо круто смотреть на PID'ы в расследовании и не получить сами закладки:
А судя по их крутому инструменту (Mobile Verification Toolkit (MVT)), они просто загружают хеши apk'шек на virustotal и koodous:
https://github.com/mvt-project/mvt/tree/main/mvt/android/lookups
Не просто загружают хеши, а еще и ищут определенные url во всех файлах, которые можно прочесть. К тому же не обнаружил попыток подключений куда-либо, в процессе обработки бэкапа своего телефона кроме подключения к сервисам коротких ссылок, с целью расшифровки URL для анализа. Так что боюсь, что если Ваше утверждение и верно, то этот процесс выполняется не всегда.
Выявить следы заражения можно, используя при сканировании индикаторы отсюда, например.
Следы заражения выявляются не по URL'ам, а по бинарникам, но бинарники никто не выкладывает. Что и наталкивает на то, что конкретного зловреда - нет.
Нормальные зловреды получают список контрольных узлов (url) через торренты, а гоняться за доменами - это как по воробьям из пушки стрелять...
ищут определенные url во всех файлах, которые можно прочесть.
Определённые URL'ы хранятся либо в памяти, либо в файлах, либо прям в исполняемых файлах, но с динамическим шифрованием. Начиная от обычного XOR, кончая шифрованиями с плавающими ключами.
Pegasus производства израильской компании NGO могли оказаться телефонные номера Макрона и 14 других глав государств.
NSO
даже трудно поверить чтобы представители нашей власти сделали искренне испуганное лицо, а СБ начало все факты перепроверять. Они не такие!
А права преступников деятельностью правоохранительных органов что — не нарушаются?
Как бы — прямая задача этих самых органов — нарушать права преступников ради блага других людей. Кто считается преступниками, и ради чьего именно блага (всего остального народа, коренной нации, группы людей, входящих в официальное руководство страны, лиц, поддерживающих/не поддерживающих конкретную идеологию,etc) — это уже вопрос вторичный и зависит от страны.
Другие страны/часть своего же населения правда могут считать что как раз представители правоохранительных органов — преступники (а не те против кого они работают).
В шпионском списке Pegasus обнаружили номер Макрона и 14 других глав государств