O que é Pegasus e quem fabrica o spyware Pegasus? Como a Protectstar pode me proteger? A Protectstar oferece proteção avançada contra spyware como Pegasus.
Pegasus não é apenas um spyware qualquer — é amplamente considerado uma das ferramentas de vigilância mais avançadas e perigosas para dispositivos móveis. Desenvolvido pelo israelense NSO Group, o Pegasus foi originalmente criado para ajudar no combate ao terrorismo e ao crime organizado. No entanto, diversos relatos e revelações sugerem que o Pegasus pode ter sido usado para espionar mais do que apenas criminosos e terroristas. A seguir, você vai aprender o que é o Pegasus, como ele se espalha e, o mais importante, como você pode se proteger usando nossos aplicativos Protectstar para dispositivos Android.
1. O que é o Pegasus e quem o criou?
- Desenvolvedor: O Pegasus foi criado pela empresa israelense NSO Group. Oficialmente, o software é vendido apenas para certos governos com o propósito de combater terrorismo e crime. Alguns países, como China e Rússia, estariam em uma lista de exclusão.
- Uso: Há debates sobre se o Pegasus é usado exclusivamente para fins legítimos. Por exemplo, parece que o NSO Group também pode ter vendido o software para a Arábia Saudita, o que gerou controvérsia.
- Escopo de Suporte: A NSO afirma que apenas concede licenças e oferece suporte técnico — críticos, no entanto, duvidam que o NSO Group permaneça totalmente alheio quando seu software é mal utilizado.
2. O que torna o Pegasus tão perigoso?
Spyware modular para iOS e Android
Descoberto no iOS em 2016 e posteriormente no Android, o Pegasus é considerado um software de vigilância altamente sofisticado, capaz de extrair informações extensas de um smartphone.
Métodos de infecção
- Frequentemente via SMS de phishing com um link malicioso: uma vez clicado, o Pegasus se instala em segundo plano.
- Também explora vulnerabilidades zero-day no iOS ou Android — falhas de segurança desconhecidas pelo fabricante e para as quais ainda não há correção disponível.
Capacidades e funcionalidades
- Acesso a SMS e e-mails
- Intercepção de chamadas
- Captura de telas
- Keylogging (registro de entrada do teclado)
- Acesso a contatos e histórico de navegação
Quem está em risco?
Devido ao seu alto custo (provavelmente na casa dos milhões de dólares, incluindo exploits zero-day), o Pegasus é tipicamente usado contra “alvos de alto valor”, como jornalistas, ativistas ou opositores políticos. Ainda assim, usuários comuns também podem estar em risco se um governo ou outro ator decidir mirá-los.
3. Vulnerabilidades Zero-Day e Comércio na Darknet
- Exploits Zero-Day: Brechas de segurança desconhecidas pelos fabricantes dos dispositivos (Apple, Google, etc.) e, portanto, sem correção. Atacantes podem explorar essas falhas livremente até que uma solução seja lançada.
- Mercado da Darknet: Spywares e exploits zero-day são negociados entre diversos grupos. O preço por vulnerabilidades de segurança no Android pode chegar a milhões de dólares — em 2019, chegou-se a oferecer até 2,5 milhões de dólares por todas as vulnerabilidades conhecidas do Android.
- Comparação de custos: iOS vs. Android: Curiosamente, em 2019, certos exploits para Android eram mais caros que os para iOS — um sinal de que atacar dispositivos Android se tornou mais lucrativo e com maior demanda.
4. Como detectar o Pegasus e como se proteger
Sinais de infecção
- Uso de bateria incomumente alto
- Quedas frequentes do sistema ou ruídos estranhos durante chamadas
- Uso inesperado de dados em segundo plano, mesmo com o dispositivo ocioso
- Mensagens