什么是 Pegasus?是谁开发了 Pegasus 间谍软件?Protectstar 如何保护我?
Pegasus 并不是普通的间谍软件——它被认为是全球最先进、最危险的移动设备监控工具之一。Pegasus 由以色列的 NSO Group 开发,最初声称旨在帮助打击恐怖主义和有组织犯罪。然而,各种报道和披露表明,Pegasus 很可能监视的远不只是罪犯和恐怖分子。下面你将了解 Pegasus 是什么、它如何传播,以及最重要的——你如何借助我们的 Protectstar 应用 来保护你的 Android 设备。
1. Pegasus 是什么?背后是谁?
- 开发者:Pegasus 由以色列公司 NSO Group 开发。官方说法是,该软件只出售给某些政府以打击恐怖主义和犯罪。据报道,一些国家(例如中国和俄罗斯)被列入了禁止名单。
- 使用范围:Pegasus 是否仅被用于合法目的,一直存在争议。例如,据称 NSO Group 也曾向沙特阿拉伯供货,这引发了争议。
- 支持范围:NSO 表示自己只授予许可证并提供技术支持——但批评者质疑,如果软件被滥用,NSO Group 是否真能完全撇清责任。
2. Pegasus 为什么如此危险?
面向 iOS 和 Android 的模块化间谍软件
早在 2016 年就已发现 iOS 版本,随后不久也发现了 Android 版本。Pegasus 被认为是一种高度先进的监控软件,能够从智能手机中提取大量数据。
感染方式
- 通常通过包含链接的伪造短信(“钓鱼链接”)传播。一旦点击链接,Pegasus 就会在后台自行安装。
- 此外,Pegasus 还会利用所谓的零日漏洞来攻陷 iOS 或 Android。这类安全漏洞对厂商来说仍属未知,因此还没有可用补丁。
功能与能力
- 访问短信和电子邮件
- 监听电话通话
- 截取屏幕截图
- 键盘记录(捕获按键输入)
- 访问联系人和浏览器历史记录
典型目标
由于 Pegasus 的开发和部署成本极高(据推测仅开发和零日漏洞就需要数百万美元),它通常只会被用于针对“特别有价值的人物”,例如记者、活动人士或政治对手。即便如此,如果政府或其他行为者选择将普通用户作为目标,所谓“普通用户”仍然存在根本风险。
3. 零日漏洞与暗网交易
- 零日漏洞:对设备制造商(Apple、Google 等)而言仍未知的安全漏洞。攻击者可以在补丁出现之前利用这些漏洞。
- 暗网市场:间谍软件和零日漏洞都会被不同团体交易。Android 安全漏洞的价格可能高达数百万美元——早在 2019 年,据称尚未修复的全部 Android 漏洞合计报价就可达 250 万美元。
- iOS 与 Android 价格比较:有趣的是,2019 年部分 Android 漏洞的价格甚至高于 iOS 漏洞——这表明针对 Android 设备的攻击正变得越来越有利可图,需求也越来越高。
4. 我如何识别 Pegasus?又该如何保护自己?
感染迹象
- 电池异常耗电
- 系统明显崩溃或通话中出现异常声音
- 即使设备看似空闲,后台也突然产生数据连接
- 可疑短信、电子邮件或链接
更新与谨慎
- 让操作系统和应用保持最新:每一个补丁都可能堵上潜在后门。
- 不要点击可疑链接:尤其要避免钓鱼短信和邮件。
- 仅使用可信来源下载应用(Play 商店、厂商官网)。
Protectstar 的防护解决方案
- Anti Spy:我们的专业应用,专门搜索间谍软件、跟踪型监控软件以及类似威胁;一旦出现类似 Pegasus 的活动,就会发出警告。
- Antivirus AI:使用人工智能,借助持续更新的威胁情报和启发式分析,检测已知以及尚未知晓的恶意软件、病毒和木马——包括 Pegasus 变种。
- Firewall AI:实时监控你的数据流量并阻止可疑连接。即使 Pegasus 试图与其命令与控制服务器通信,我们的防火墙应用也可以识别并阻止这种行为。
实际示例:例如在 2017 年,Pegasus 可以监听通话或读取短信。像 Protectstar Anti Spy 这样的应用会扫描设备中的可疑系统组件,从而能够发现潜在感染。而 Protectstar Firewall AI 则会在恶意软件发送敏感数据之前报告可疑流量。
5. 为什么 Pegasus 通常只影响“高价值目标”
由于 Pegasus 的使用成本极高、操作复杂,因此它通常只会被用于那些看起来“值得监视”的对象——例如政治人物、记者或政府批评者。尽管如此,零日漏洞对所有 Android 和 iOS 用户来说都是一种普遍风险,因为它们随时也可能被其他恶意软件所利用。
6. 更多信息与来源
- NS-oh god, how is this legal?
Edward Snowden 的 Substack - The Pegasus Project
Amnesty International - Forensic Methodology Report: How to catch NSO Group’s Pegasus
Amnesty International
7. 结论:Protectstar 如何保护你免受 Pegasus 及类似间谍软件侵害
Pegasus 令人印象深刻地展示了现代监控技术能走多远,也说明了零日漏洞会如何危及我们的日常生活。借助适用于 Android 的 Protectstar 应用——特别是 Anti Spy、Antivirus AI 和 Firewall AI——你可以尽可能有效地保护你的设备,防止不受欢迎的监控和数据窃取。
- Protectstar Anti Spy 会扫描你的系统中的间谍应用——从 Pegasus 到 stalkerware。
了解更多:https://www.protectstar.com/de/products/anti-spy - Protectstar Antivirus AI 使用 AI,甚至可以检测经典数据库中尚未列出的新型或经过修改的恶意软件。
了解更多:https://www.protectstar.com/de/products/antivirus-ai - Protectstar Firewall AI 控制互联网流量,并实时阻止可疑连接。
了解更多:https://www.protectstar.com/de/products/firewall-ai
这让你始终领先一步——即使零日漏洞仍在流通。请保持系统最新,定期留意可疑链接,并使用我们的安全解决方案来全方位保护自己。即使 Pegasus 主要针对“高知名度目标”,对每一位智能手机用户来说,保持警觉仍然是最好的防护。与 Protectstar 一起,你可以让 Android 设备更加安全,并及早发现和抵御潜在的间谍软件攻击。