Qu’est-ce que Pegasus ? Qui a créé le spyware Pegasus ? Comment Protectstar peut-il me protéger ?

Pegasus n’est pas un spyware quelconque — il est considéré comme l’un des outils de surveillance pour appareils mobiles les plus avancés et les plus dangereux au monde. Développé par le groupe israélien NSO Group, Pegasus était à l’origine destiné à aider à lutter contre le terrorisme et le crime organisé. Cependant, divers rapports et révélations suggèrent que Pegasus a probablement espionné bien plus que de simples criminels et terroristes. Ci-dessous, vous découvrirez ce qu’est Pegasus, comment il se propage et, surtout, comment vous pouvez vous protéger avec nos applications Protectstar pour appareils Android.

1. Qu’est-ce que Pegasus et qui est derrière ?

• Développeur : Pegasus a été développé par l’entreprise israélienne NSO Group. Officiellement, le logiciel n’est vendu qu’à certains gouvernements pour lutter contre le terrorisme et la criminalité. Certains pays, comme la Chine et la Russie, figureraient sur une liste de blocage.
• Champ d’utilisation : la question de savoir si Pegasus est utilisé exclusivement à des fins légitimes reste controversée. NSO Group aurait par exemple aussi livré à l’Arabie saoudite, ce qui a suscité des polémiques.
• Étendue du support : NSO affirme ne fournir qu’une licence et un support technique — mais les critiques doutent que le NSO Group puisse réellement se dissocier totalement d’un usage abusif du logiciel.
   

2. Qu’est-ce qui rend Pegasus si dangereux ?

Spyware modulaire pour iOS et Android
Une version iOS a été découverte dès 2016, suivie peu après par une version Android. Pegasus est considéré comme un logiciel de surveillance extrêmement avancé capable d’extraire une grande quantité de données d’un smartphone.

Méthodes d’infection

• Souvent via un SMS manipulé contenant un lien (« phishing link »). Si ce lien est touché, Pegasus s’installe en arrière-plan.
• En outre, Pegasus exploite ce que l’on appelle des vulnérabilités zero-day pour compromettre iOS ou Android. Il s’agit de failles de sécurité encore inconnues du fabricant et pour lesquelles aucun correctif n’existe encore.

Fonctions et capacités

• Accès aux SMS et aux e-mails
• Écoute des appels téléphoniques
• Enregistrement de captures d’écran
• Keylogging (capture des frappes clavier)
• Accès aux contacts et à l’historique du navigateur

Cibles typiques
Comme Pegasus est extrêmement coûteux à développer et à déployer (vraisemblablement plusieurs millions de dollars américains pour le développement et les exploits zero-day), il n’est généralement utilisé que contre des « personnes d’intérêt particulier », telles que des journalistes, des activistes ou des opposants politiques. Malgré cela, il existe toujours un risque fondamental pour « l’utilisateur moyen » si des gouvernements ou d’autres acteurs choisissent de le viser.
 

3. Vulnérabilités zero-day et commerce sur le dark web

• Vulnérabilités zero-day : des failles de sécurité encore inconnues des fabricants d’appareils (Apple, Google, etc.). Les attaquants peuvent exploiter ces failles avant qu’un correctif n’existe.
• Marché du dark web : tant les spywares que les exploits zero-day sont échangés par différents groupes. Le prix de vulnérabilités de sécurité Android peut atteindre des millions — en 2019, jusqu’à 2,5 millions de dollars américains auraient été proposés pour l’ensemble des vulnérabilités Android encore ouvertes.
• Comparaison des coûts iOS vs Android : fait intéressant, les vulnérabilités Android étaient dans certains cas encore plus chères que les vulnérabilités iOS en 2019 — un signe que les attaques contre les appareils Android deviennent de plus en plus rentables et recherchées.
   

4. Comment reconnaître Pegasus et comment me protéger ?

Indices d’une infection

• Décharge inexpliquée de la batterie
• Plantages système visibles ou bruits inhabituels pendant les appels
• Connexions de données soudaines en arrière-plan alors que l’appareil est supposé inactif
• SMS, e-mails ou liens suspects

Mises à jour et prudence

• Gardez le système d’exploitation & les applications à jour : chaque correctif peut fermer des portes dérobées potentielles.
• Ne cliquez pas sur des liens suspects : évitez en particulier les SMS de phishing ou les e-mails suspects.
• Utilisez uniquement des sources fiables pour télécharger des applications (Play Store, sites des fabricants).

Solutions de protection Protectstar

• Anti Spy : notre application spécialisée qui recherche spécifiquement les spywares, stalkerwares et menaces similaires et émet des avertissements si une activité de type Pegasus apparaît.
• Antivirus AI : utilise l’intelligence artificielle pour détecter les malwares, virus et chevaux de Troie connus et encore inconnus — y compris des variantes de Pegasus — grâce à des renseignements sur les menaces continuellement mis à jour et à une analyse heuristique.
• Firewall AI : surveille votre trafic de données en temps réel et bloque les connexions suspectes. Même si Pegasus tente de communiquer avec des serveurs de commande et de contrôle, notre application pare-feu peut le détecter et l’arrêter.

Exemple pratique : en 2017, Pegasus pouvait par exemple espionner des appels ou lire des SMS. Une application comme Protectstar Anti Spy analyse l’appareil à la recherche de composants système suspects et peut ainsi détecter une infection potentielle. Protectstar Firewall AI, de son côté, signalerait un trafic de données suspect avant qu’un logiciel malveillant puisse envoyer des données sensibles.
 

5. Pourquoi Pegasus touche généralement seulement des « cibles à haute valeur »

Comme l’utilisation de Pegasus est extrêmement coûteuse et complexe, il est généralement utilisé contre des personnes dont la surveillance semble « rentable » — par exemple des politiciens, des journalistes ou des critiques de gouvernements. Malgré cela, les vulnérabilités zero-day représentent un risque général pour tous les utilisateurs Android et iOS, car elles peuvent à tout moment être exploitées aussi par d’autres malwares.
 

6. Informations complémentaires et sources

• NS-oh god, how is this legal?
  Substack d’Edward Snowden
• The Pegasus Project
  Amnesty International
• Forensic Methodology Report: How to catch NSO Group’s Pegasus
  Amnesty International
   

7. Conclusion : comment Protectstar vous protège contre Pegasus et des spywares similaires

Pegasus montre de façon impressionnante jusqu’où peuvent aller les technologies modernes de surveillance et à quel point les vulnérabilités zero-day peuvent mettre en danger notre vie quotidienne. Avec les applications Protectstar pour Android — en particulier Anti Spy, Antivirus AI et Firewall AI — vous pouvez protéger votre appareil aussi efficacement que possible contre la surveillance non souhaitée et le vol de données.

• Protectstar Anti Spy analyse votre système à la recherche d’applications d’espionnage — de Pegasus au stalkerware.
  En savoir plus : https://www.protectstar.com/de/products/anti-spy
• Protectstar Antivirus AI utilise l’IA pour détecter même les malwares nouveaux ou modifiés qui ne figurent pas encore dans les bases de données classiques.
  En savoir plus : https://www.protectstar.com/de/products/antivirus-ai
• Protectstar Firewall AI contrôle le trafic Internet et empêche les connexions suspectes en temps réel.
  En savoir plus : https://www.protectstar.com/de/products/firewall-ai

Cela vous permet de garder une longueur d’avance — même lorsque des vulnérabilités zero-day circulent. Maintenez votre système à jour, examinez régulièrement les liens suspects et utilisez nos solutions de sécurité pour vous protéger de manière complète. Même si Pegasus vise principalement des « cibles de premier plan », la vigilance reste la meilleure protection pour chaque utilisateur de smartphone. Avec Protectstar, vous pouvez rendre votre appareil Android plus sûr et détecter et repousser à un stade précoce d’éventuelles attaques de spyware.