کشف جاسوس‌افزار خطرناک Pegasus روی گوشی کاربران عادی؛ تهدیدی که مرز نمی‌شناسد

تحقیقات جدید نشان می‌دهد که جاسوس‌افزار مخوف Pegasus اکنون به‌جای تمرکز صرف بر فعالان و روزنامه‌نگاران، کاربران عادی را نیز هدف قرار می‌دهد. شرکت امنیتی iVerify اعلام کرده این بدافزار پیشرفته که توسط گروه NSO اسرائیل توسعه داده شده، بر روی دستگاه‌های افراد مختلف از جمله مدیران تجاری و رهبران دولتی کشف شده است. این شرکت ابزاری برای اسکن گوشی‌ها نیز ارائه کرده است.

پگاسوس از بیش از یک دهه پیش به‌عنوان یکی از پیچیده‌ترین ابزارهای جاسوسی شناخته می‌شود که شناسایی آن نیازمند مهارت‌های تخصصی و هزینه‌های بالا بود. به همین دلیل، این باور رایج بود که تنها افراد برجسته مانند فعالان سیاسی یا روزنامه‌نگاران در معرض خطر این جاسوس‌افزار قرار دارند.

امسال iVerify یک ابزار جدید عرضه کرد که امکان اسکن امنیتی حرفه‌ای دستگاه‌های موبایل را برای افراد عادی فراهم کرده است. از میان ۲۵۰۰ اسکن خودکار انجام شده توسط کاربران این ابزار، جاسوس‌افزار پگاسوس بر روی ۷ دستگاه شناسایی شده است.

فاصله گرفتن از یک تصور رایج

اگرچه این تعداد به‌ظاهر کم (کمتر از 0.28 درصد) است، اما Rocky Cole، مدیر اجرایی iVerify، تأکید می‌کند که پروفایل افرادی که هدف قرار گرفته‌اند، شامل مدیران تجاری، رهبران دولتی و افرادی در حوزه‌های اقتصادی می‌شود. او در مصاحبه‌ای با Wired گفت این یافته‌ها نشان می‌دهند که هدف‌گذاری پگاسوس اکنون شبیه به بدافزارهای معمولی یا گروه‌های تهدید مستمر (APT) است و این موضوع بسیار فراتر از استفاده آن برای هدف‌گیری فعالان است.

جاسوس‌افزارهای شناسایی‌شده نسخه‌های مختلف سیستم‌عامل‌های اندروید و iOS را هدف گرفته بوند. برای نمونه، یکی از آن‌ها در iOS 16.6 و در اواخر سال 2023 (1402) نصب شده بود، در حالی که دیگر موارد به نسخه‌های iOS 14 و 15 مربوط می‌شدند. این موارد نشان‌دهنده توانایی پگاسوس در عبور از تدابیر امنیتی معمول است.

قرار است ماتیاس فریلینگزدورف، یکی از بنیان‌گذاران iVerify، یافته‌های کامل این شرکت را در کنفرانس Objective by the Sea ارائه کند. همچنین، کاربران علاقه‌مند به بررسی امنیت دستگاه‌های خود می‌توانند از نسخه ارزان برنامه iVerify که تنها 0.99 دلار قیمت دارد، برای انجام یک اسکن پنج‌دقیقه‌ای استفاده کنند.

گزارش جدید نشان می‌دهد که جاسوس‌افزارهای پیشرفته مانند پگاسوس، تهدیدی جدی‌تر از تصور قبلی هستند و کاربران عادی را نیز هدف قرار می‌دهند. این یافته‌ها اهمیت توجه به امنیت دستگاه‌های موبایل و استفاده از ابزارهای پیشرفته شناسایی را برجسته‌تر می‌کند.