https___www.funinformatique.com_en_pegasus-software_.xml
https___pradeshpalika.com_2021_07_89120__1.xml
1.1 2.1 2.2 2.3 3.1 3.2 3.3 4.1 5.1 6.1 6.2 7.1 7.2 7.3 8.1 9.1 10.1 11.1 12.1 12.2 13.1 13.2 14.1 15.1 15.2 15.3 16.1 17.1 17.2 18.1 19.1 20.1 20.2 21.1 21.2 22.1 22.2 23.1 24.1 25.1 26.1 26.2 27.1 28.1 28.2 29.1 30.1 31.1 31.2 32.1 32.2
Last updated: February 11, 2023 Pegasus still talk about him. It is apparently used so frequently by various governments around the world. Indeed, some cases of hacking of phones by Pegasus are frequently reported every few months. Today, most communication applications now use end-to-end encryption by default, providing impenetrable protection for online conversations. However, this poses a challenge for governments when it comes to oversight. To meet this need, Pegasus was born. Pegasus, what is it? Pegasus is a spyware to iOS et Android developed by the Israeli company NSO Group, specializing in the development of spyware. The Pegasus software is intended for use only by governments to monitor suspected terrorists or other serious crimes. However, in reality, it is also used by democratic and authoritarian regimes to follow journalists, political opponents and human rights activists. Once installed, Pegasus can collect sensitive data, like passwords, text messages, calls, photos, audio files, etc. It can also activate the camera and microphone to record the target's activities in real time. Additionally, Pegasus can be used to track the geolocation of the target, control user actions on the phone, and even deploy other malware to the device. Pegasus spyware installation methods? Pegasus can be installed on a target device in several different ways, including: Zero Day Attack A zero-day attack is a computer vulnerability that can be exploited by hackers before developers are aware of its existence and take steps to fix it. In this specific case, the attack occurs when a call is made via whatsapp or another VoIP application to a target phone. If the vulnerability is present, malicious Pegasus code can be installed on the phone, even if the person never answered the call. The fact that the installation occurs even if the person never answered the call is what makes this kind of attack dangerous. The phone user has no idea that their device has been compromised, which means an attacker can collect sensitive information undetected. Spear phishing attack Spear phishing attack is a sophisticated and dreadful way to get Pegasus spyware installed on a target device. It targets a specific person by using information manipulation techniques to convince them to click on a malicious link. This link can be sent by SMS, iMessage or WhatsApp. The latter, seems to come from a reliable source, but in reality, it exploits software vulnerabilities to discreetly install Pegasus on the target's device. This method is particularly pernicious because it relies on the confidence and naivety of the target to succeed. Attackers can use target-specific information to make their attack more convincing, and the target can be tricked into thinking they are receiving a legitimate message. It is therefore crucial to be vigilant and not to click on links from unreliable or unknown sources. Network injection attack Network injection attack is a dangerous tactic used to compromise mobile phones without user consent. By using this technique, the attacker can thus change the behavior of the mobile phone to redirect it to download Pegasus, for example, without the interaction of the targeted person. To carry out this attack, an attacker needs to monitor and manipulate the target's internet traffic. This can be achieved using a device called "IMSI Catcher". Un IMSI Catcher is a technical device that can be used to monitor mobile communications in a given area by simulating a mobile phone network. Nearby mobile devices then connect to this fictitious network instead of their real network, allowing the IMSI Catcher to monitor and collect communications information, including location data, phone numbers called. The Powerful Features of Pegasus Spyware Pegasus spy software can do many things to spy on a cell phone user: - Collect personal information: Pegasus may collect information such as text messages, phone calls, emails, photos, etc. - Track location: Pegasus can track the geographic location of the user in real time. The attacker knows where the user is at all times. - Record conversations: Pegasus can record audio and video conversations, even voice calls on WhatsApp, Viber, Skype, etc. - Access the camera and microphone: Pegasus can access the phone's camera and microphone. Indeed, the attacker can listen and see what is happening around the user. - Take full control of the phone: Pegasus can take full control of the phone, which means the person controlling Pegasus can do whatever they want with the phone, such as sending messages, erasing data, etc. Conclusion In conclusion, Pegasus is a very powerful spy software which can collect lots of information about a cell phone user including messages, calls, locations, audio and video conversations etc. He can also take full control of the phone. However, it is important to note that using this kind of software without user's permission is illegal in many countries and may violate user's privacy and rights. Therefore, it is important to take security measures to protect personal information and online data.
1.1 2.1 3.1 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1
७ साउन, काठमाडौं । भारतमा विभिन्न नेता, मन्त्री तथा पत्रकाहरु समेत गरी २५ सय भन्दा धेरै मानिसहरुको एक जासुसी सफ्टवेयरको माध्यमबाट फोन ट्यापिंङ भएको भनी एक चर्चित राजनीतिज्ञको ट्वीटपछि संसारकै शक्तिशाली ह्याकिङ सफट्वेयर मानिने पेगासस पुनः एकपटक चर्चामा आएको छ । सन् २०१९ मा संसारका सयौँ पत्रकार तथा सामाजिक अभियन्ताहरुको ह्वाट्सएप अकाउन्टको जासुसी भएको थियो, र त्यसमा पनि पेगाससकै हात थियो । संसारभर सनसनी मच्चाइरहेको पेगासस आखिर के हो ? यसले कसरी काम गर्दछ ? वास्तवमा जासुसीको दुनियाँमा पेगासस एउटा चर्चित नाम हो । यो ह्याकिङ सफ्टवेयरले ती डिभाइसहरु पनि ह्याक गर्न सक्दछ जसलाई उत्पादक कम्पनीहरुले ह्याक प्रुफ दाबी गर्दछन् । पेगासस एक स्पाइवेयर अर्थात् जासुसी गर्ने भाइरस हो जसले चुपचाप कुनै पनि डिभाइसको जासुसी गर्दछ । पेगासस जस्ता सफ्टवेयरहरु प्रयोगकर्ताको जानकारी विना उनीहरुको फोनमा छिर्दछन् र फोनमा रहेका गोप्य जानकारीहरुलाई ह्याकर्सको हातसम्म पु¥याउँदछन् । आफ्नो फोनमा स्पाइवेयर छ कि छैन भन्ने कुरा पत्ता लगाउन निकै मुस्किल छ । स्मरण रहोस् सन् २०१९ मा पेगाससको माध्यमबाट संसारका १४ सय भन्दा धेरै पत्रकार तथा सामाजिक कार्यकर्ताहरुको जासुसी भएको थियो । त्यसमा अमेजनका सीईओको ह्वाट्सएप पनि सोही सफ्टवेयरबाट ह्याक गरिएको थियो । के हो पेगासस ? के के गर्न सक्दछ ? इजरायलको एनएसओ ग्रुप तथा क्यू साइबर टेक्नोलोजीजले यो स्पाइवेयरको निर्माण गरेका हुन् । पेगाससको अर्को नाम त्त क्गष्तभ पनि हो । यो संसारको सबैभन्दा खतरनाक जासुसी सफ्टवेयरमध्ये एक हो जसले एन्ड्रोएड र आईओएस दुवैखाले डिभाइसमा आक्रमण गर्न सक्दछ । पेगासस सफ्टवेयर प्रयोगकर्ताको अनुमति तथा जानकारी विना नै फोनमा इन्स्टल हुन सक्दछ । एकपटक फोनमा इन्स्टल भैसकेपछि यसलाई सजिलोसँग हटाउन सकिँदैन । पेगासस कुनै फोनमा केवल एक मिस्ड कलकै माध्यमबाट पनि इन्स्टल गराउन सकिन्छ । यसले फोनमा रहेको एण्ड टू एण्ड एन्क्रिप्टेड च्याटहरुलाई पनि पढ्न सक्दछ । अर्थात् ह्वाट्सएप र टेलिग्राम जस्ता एपहरु पनि यसबाट सुरक्षित रहन सक्दैनन् । पेगासस सफ्टवेयरलले फोन प्रयोगकर्ताका निजी जानकारीहरुमाथि निगरानी राख्दछ । फोनमा यो सफ्टवेयरको कुनै आइकन पनि हुँदैन त्यसैले यसलाई पहिचान गर्न पनि सकिँदैन । यो सफ्टवेयरले पासवर्ड, कन्ट्याक्ट लिस्ट, क्यालेन्डर, माइक्रोफोन, क्यामरा तथा विभिन्न मेसेजिंग एपको कलिङ फिचरमाथि निरन्तर जासुसी गरिरहेको हुन्छ । अर्थात् फोन प्रयोगकर्ताको फोनकल तथा भिडियो कलका साथै टेक्स्ट मेसेजहरु पनि यसले ह्याक गरिरहेको हुन्छ । मूल्य झण्डै १ अर्ब इकोनोमिक टाइम्समा छापिएको एक रिपोर्ट अनुसार पेगासस सफ्टवेयरको मूल्य ७० देखि ८० मिलियन डलर अर्थात् झण्डै एक अर्ब रुपैयाँको हाराहारीमा पर्दछ । अर्थात् यति चर्को मूल्य तिरेर मात्रै पेगासस सफ्टवेयरको एक वर्षको लाइसेन्स खरीद गर्न सकिन्छ । एउटा लाइसेन्सबाट एक वर्षमा केवल ५ सय वटा फोनको जासुसी गर्न सकिन्छ । पेगाससको माध्यमबाट एक पटकमा ५० वटा मोबाइल फोनमा निरन्तर जासुसी हुन सक्दछ । फोनको जासुसी गर्ने मात्र होइन यो सफ्टवेयर प्रयोगकर्ताको फोनलाई फर्म्याट पनि गरिदिन सक्दछ । जेफ बेजोसको फोन ह्याक जनवरी २०२० मा द गार्जियनमा एक रिपोर्ट प्रकाशित भयो । जसमा दाबी गरिएको थियो कि सन् २०१८ को नोभेम्बर ८ मा विश्वका सबैभन्दा धनी व्यक्ति तथा अमेजन कम्पनीका तत्कालीन सीईओ जेफ बेजोसलाई एक ह्वाट्सएप मेसेज पठाएर उनको फोन ह्याक गरिएको थियो । त्यतिबेला बेजोसको ह्वाट्सएप अकाउन्ट ह्याक भएको थियो र ह्याकिंङको आरोप उनले साउदी युवराज मोहम्मद बिन सलमानमाथि लगाएका थिए । किनकि बेजोसलाई युवराज बिन सलमानको पर्सनल ह्वाट्सएप अकाउन्टबाट मेसेज आएको थियो । यद्यपि बेजोसको फोन ह्याक गरेर कुन कुन डाटा चोरी भयो भन्ने बारेमा हालसम्म कुनै पनि जानकारी सार्वजनिक भएको छैन । उनको ह्वाट्सएप अकाउन्ट ह्याकिङका पछाडि पनि पेगाससकै हात रहेको खुलासा भएको थियो । आइफोनमाथि पनि ह्याकिङ प्रयास सन् २०१६ मा एनएसओले पेगाससको माध्यमबाट आइफोन ह्याक गर्ने प्रयास गरेको थियो । जब एप्पलले यसको जानकारी पायो तब तुरुन्तै प्रयोगकर्ताका लागि नयाँ अपडेट जारी ग¥यो । सन् २०१७ मा सार्वजनिक एक रिपोर्ट अनुसार हाइटेक प्लाटर्फमहरु ह्याक गर्नका लागि यो सफ्टवेयरमा करोडौँ खर्च गरिएको थियो । त्यसपछि नै एन्ड्रोइड अपरेटिंग सिस्टम ह्याक गर्नु सहज बनेको थियो । सरकारी एजेन्सीहरु कि पेगासस प्रयोग गर्छन् ? सिटिजन ल्याबको एक रिपोर्ट अनुसार विश्वका कतिपय सरकारहरुले नै पेगासस स्पाइवेयर प्रयोग गर्ने गरेका छन् । यस्तो सफ्टवेयरको माध्यमबाट सरकारहरुले राज्य तथा सरकारमाथि खतरा पैदा गर्ने ठानिएका मानिसहरुको जासुसी गर्दछन् । रिपोर्ट अनुसार सरकारहरुले राजनीतिक उद्देश्यका लागि पेगासस सफ्टवेयरको प्रयोग बढाइरहेका छन् । (एजेन्सी)