Pegasus, le programme d'espionnage qui a piraté des journalistes, des politiciens et des célébrités

Publié le 22.04.2022
Logiciel espion Pegasus. (photo : androïdephorie)

En juillet 2021, une initiative d'enquête appelée Project Pegasus, associée à une analyse approfondie du groupe de défense des droits humains Amnesty International, a révélé que Pegasus avait été utilisé à grande échelle contre des cibles de premier plan dans le monde.

Liste d'environ 50 000 numéros de téléphone susceptibles d'intéresser les entreprises clientes du groupe NSO. (Photo : Twitter/@KimZetter)

Comment Pegasus fonctionne et comment il affecte les utilisateurs iOS

Ce qui rend Pegasus si dangereux, c'est qu'il peut être installé et exécuté sur tous les appareils iOS jusqu'à la version 14.6, et ne nécessite pas l'intervention de la victime pour s'installer et s'exécuter, devenant invisible et intraçable à l'œil nu. Les logiciels espions peuvent prendre le contrôle de l'iPhone des manières suivantes :

Écran bleu après avoir cliqué sur un lien dans Safari qui installe le logiciel espion Pegasus sur iPhone. (photo : Kaspersky)

Une fois que Pegasus prend le contrôle de l'iPhone de la victime, il est invisible. Il peut obtenir et voler des informations de contact, l'inventaire des appels, les messages, les photos, l'historique de navigation, les certificats, les paramètres système et la surveillance des applications.

En outre, il est intraçable jusqu'à la destination ; c'est-à-dire qu'il n'est pas possible de savoir avec certitude qui se cache derrière le logiciel malveillant. En fait, cette dépendance est l'une des grandes revendications du groupe NSO, particulièrement axé sur l'épanouissement des activités clandestines.

Spyware Pegasus est capable de visualiser et de voler des informations sur WhatsApp. (photo : Sécurité informatique)

Méthodes pour détecter si un iPhone est infecté par Pegasus

Si un utilisateur d'iPhone veut avoir l'esprit tranquille, il existe plusieurs façons de vérifier si le terminal a été infecté par Pegasus. Amnesty International a développé un utilitaire pour identifier ce malware appelé MVT (Mobile Verification Toolkit), dont le code source est disponible sur GitHub .

Boîte à outils de vérification mobile. (photo : MVT)

Cependant, il existe des outils tiers qui facilitent un peu le processus. L'application iMazing inclut la détection de Pegasus en tant que fonctionnalité gratuite. L'application utilise le kit MVT. Les instructions et le téléchargement sont disponibles ici.

CONTINUER À LIRE

Bibliothèque Mot Avec

Pour aller plus loin

Trois guides choisis en fonction du sujet de cet article.

Voir les 8 livres