Как стать автором
Обновить

Комментарии 8

Жалко ссылок на сами бинарники дроппера или закладок от этого самого Pegasus не выкладывают... Ибо круто смотреть на PID'ы в расследовании и не получить сами закладки:

https://www.amnesty.org/en/latest/research/2021/07/forensic-methodology-report-how-to-catch-nso-groups-pegasus/
https://www.amnesty.org/en/latest/research/2021/07/forensic-methodology-report-how-to-catch-nso-groups-pegasus/

А судя по их крутому инструменту (Mobile Verification Toolkit (MVT)), они просто загружают хеши apk'шек на virustotal и koodous:

https://github.com/mvt-project/mvt/tree/main/mvt/android/lookups

Не просто загружают хеши, а еще и ищут определенные url во всех файлах, которые можно прочесть. К тому же не обнаружил попыток подключений куда-либо, в процессе обработки бэкапа своего телефона кроме подключения к сервисам коротких ссылок, с целью расшифровки URL для анализа. Так что боюсь, что если Ваше утверждение и верно, то этот процесс выполняется не всегда.

Выявить следы заражения можно, используя при сканировании индикаторы отсюда, например.

Следы заражения выявляются не по URL'ам, а по бинарникам, но бинарники никто не выкладывает. Что и наталкивает на то, что конкретного зловреда - нет.

Нормальные зловреды получают список контрольных узлов (url) через торренты, а гоняться за доменами - это как по воробьям из пушки стрелять...

ищут определенные url во всех файлах, которые можно прочесть.

Определённые URL'ы хранятся либо в памяти, либо в файлах, либо прям в исполняемых файлах, но с динамическим шифрованием. Начиная от обычного XOR, кончая шифрованиями с плавающими ключами.

Pegasus производства израильской компании NGO могли оказаться телефонные номера Макрона и 14 других глав государств.

NSO

Спасибо)
НЛО прилетело и опубликовало эту надпись здесь

даже трудно поверить чтобы представители нашей власти сделали искренне испуганное лицо, а СБ начало все факты перепроверять. Они не такие!

А права преступников деятельностью правоохранительных органов что — не нарушаются?
Как бы — прямая задача этих самых органов — нарушать права преступников ради блага других людей. Кто считается преступниками, и ради чьего именно блага (всего остального народа, коренной нации, группы людей, входящих в официальное руководство страны, лиц, поддерживающих/не поддерживающих конкретную идеологию,etc) — это уже вопрос вторичный и зависит от страны.
Другие страны/часть своего же населения правда могут считать что как раз представители правоохранительных органов — преступники (а не те против кого они работают).

Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Другие новости

Истории