Thread by @DeptFirst

Возможно вы слышали о Pegasus — кибероружии, с помощью которого спецслужбы взламывают устройства политических оппонентов. Кто его создал? Какие страны его закупают? Рассказываем в треде.

1/25 👇

Pegasus создала NSO Group — израильская компания, специализирующаяся на разработке инструментов в области компьютерной безопасности и кибершпионажа.

Разработчики утверждают, что продают программу только государствам, чтобы те боролись с террористами и преступниками.

2/25 👇

В теории Pegasus способен получить доступ ко всему, что есть в устройстве — звонкам, СМС, файлам, соцсетям, мессенджерам и геолокации. А еще включить микрофон или камеру и незаметно записывать происходящее рядом.

3/25 👇

На 2020 год Pegasus был установлен на 50 тысяч устройств. И среди известных целей значительную часть составляют политические диссиденты, юристы, журналисты, правозащитники и политики.

4/25 👇

«Нулевым» пациентом, с помощью которого впервые обнаружили Pegasus, стал известный диссидент из ОАЭ Ахмед Мансур Аль-Шехи. В 2016 году ему пришло СМС со ссылкой якобы на материал о пытках в стране, но правозащитник оказался умнее.

5/25 👇

Он передал ссылку лаборатории The Citizen Lab, которая занимается вопросами кибербезопасности. Специалисты проверили сообщение вместе с компанией Lookout и выяснили, что открытие ссылки привело бы к заражению устройства очень сложным шпионским ПО.

6/25 👇

Тем не менее, вскоре власти ОАЭ приговорили Ахмеда Мансура к 10 годам заключения за «публикацию фейков» об Арабских Эмиратах. Что-то это нам напоминает…

7/25 👇

В 2020 году неизвестные слили список жертв Pegasus организации Forbidden Stories. На его основе было проведено масштабное расследование, в котором участвовали Amnesty International и 17 СМИ по всему миру.



8/25 👇theguardian.com/world/2021/jul…

Как это работает?

С 2016 до 2018 год предпочтительным методом была фишинговая атака. Человеку отправляли сообщение со ссылкой, которая должна его заинтересовать, а адрес сайта маскировали под какой-нибудь реальный.

9/25 👇

Когда человек проходил по ссылке, злоумышленники проверяли, поддерживается ли конкретное устройство и есть ли на нем уязвимость, через которую Pegasus может проникнуть внутрь. В случае неудачи его перенаправляли на настоящую страницу.

10/25 👇

После разработчики начали использовать zero-click атаки, которые полагаются на программные уязвимости и не требуют пользовательской ошибки.

11/25 👇

Сначала Pegasus нужно найти уязвимость в процессе, чтобы получить возможность запустить вредоносный код. Например, с помощью пуш-уведомления или сообщения в iMessage и WhatsApp. Дальше в ход идут уязвимости в операционной системе.

12/25 👇

Чтобы получить полный доступ к устройству, атакующей стороне нужно выбраться из так называемой «песочницы» — изолированной программной среды, в которой запускаются приложения. Это происходит мгновенно.

13/25 👇

В любом устройстве или программе есть уязвимости. Разработчики регулярно их находят и устраняют. Но до момента устранения ей можно свободно пользоваться. Уязвимости, о которых не знают разработчики, называют уязвимостями нулевого дня.

14/25 👇

У разных моделей устройств, версий ОС и версий приложений будет свой набор уязвимостей, поэтому одно решение не подойдет для всех. Но, обладая ресурсами, можно сформировать «каталог» уязвимостей, в котором найдется вектор атаки для большинства популярных устройств.

15/25 👇

Разработчики платят за поиск уязвимостей, но зачастую меньше расценок на черном рынке. Например, в 2016 году Apple предлагала максимум $200 тысяч за выявление уязвимостей в устройствах. Google и Microsoft — в два раза меньше.

16/25 👇

В то же время скупщики уязвимостей за такие находки предлагали до миллиона долларов. Сегодня цена за обнаружение zero-click уязвимости в последней версии iOS может достигать $10 миллионов.

17/25 👇

Сколько это стоит?

NSO Group поставляет Pegasus в виде программно-аппаратного комплекса: серверов и софта. Помимо лицензии на установку клиенты платят за взлом каждого отдельного устройства.

18/25 👇

Информация о стоимости Pegasus на сегодняшний день не раскрывается. Восемь лет назад, согласно расследованию The New York Times, лицензию продавали за $500 тысяч. А пакет на 10 взломов устройств — за $650 тысяч. Нет сомнений в том, что сейчас это еще дороже.

19/25 👇

Раньше вся информация об использовании Pegasus приходила из тоталитарных и авторитарных режимов. Но в последние годы им все чаще пользуются европейские правительства для слежки за политическими оппонентами.

20/25 👇

🔹В 2019 году Pegasus закупили немецкие силовики
🔹В Испании Pegasus использовали для слежки за сторонниками независимости Каталонии
🔹В Польше партию «Право и справедливость» обвинили в массовой скупке лицензий Pegasus для слежки за оппозицией
🔹В Венгрии софт использовали для слежки за журналистами
🔹Эстония закупила Pegasus в 2019 году и проводила атаки в других странах ЕС

Всего использование Pegasus зафиксировали в 14 европейских странах.

21/25 👇

Формально РФ лишена доступа к Pegasus из-за войны и санкций. Тем не менее, шпионским софтом в 2023 году заразили телефон издательницы Meduza Галины Тимченко. Пока не ясно, кто за этим стоял.



22/25👇accessnow.org/publication/ha…

Возможно, Кремль смог договориться о продолжении поставок Pegasus в обход санкций. Другой вариант — европейские силовики провели операцию по своей инициативе или в сотрудничестве с российскими.

23/25 👇

Если в этой истории есть российский след, это говорит лишь о том, что спецслужбы разных стран всегда смогут договориться и помочь друг другу невзирая на войны и санкции.

24/25 👇

Рассказываем больше в видео на канале «Первого отдела»:



25/25 👆