お使いの携帯電話がペガサススパイウェアに感染しているかどうかを確認する方法は？

過去数日間、Pegasusスパイウェアに関するニュースがインターネット全体で流行しています。この悪意のあるユーティリティは、悪名高いイスラエルのハッキング会社であるNSO Group for Law Enforcement Agency and Intelligence Servicesによって開発され、さまざまな国の人々を密かにスパイしています。

情報セキュリティの専門家からの報告によると、2021年7月23日の時点で、50,000台の電話とデバイスがPegasusスパイウェアに感染していました。この数字を世界の全人口に対して引用することはそれほど多くはないようですが、マルウェア自体は危険です。携帯電話のシステムに完全にアクセスし、写真、画像、会話のタップ、通信文の読み取りなどのデータを読み取ることができます。

この啓示により、ほとんどのAndroidおよびIOSユーザーは、携帯電話にこのスパイウェアが存在するかどうかを確認する方法を考えています。残念ながら、ほとんどのウイルス対策プログラムは、開発者やハードウェアベンダーには知られていないゼロデイ脆弱性を悪用するため、このマルウェアを検出できません。幸いなことに、人権団体であるアムネスティインターナショナルは、デバイスをスキャンしてペガサスマルウェアを検出するために使用できるモバイル検証ツールキット（MVT）ツールを開発しました。そのソースコードはGitHubで入手できます。

MVTはAndroidとIOSの両方と互換性があります。 Pegasusスパイウェアが使用する侵入の痕跡（IOC）を検出できます。残念ながら、この投稿を書いている時点では、クイックインストールパッケージはありません。 LinuxまたはmacOSコンピューターでソースコードをコンパイルしてビルドする必要があります。開発者がツールキットにさらに高度な機能を追加するにつれて、MVTの機能は常に向上しています。この投稿を書いている時点で、その最も重要な機能のいくつかは次のとおりです。

• 暗号化されたiOSバックアップを復号化する
• さまざまなiOSシステム、ログ、アプリケーションデータベース、システム分析からのデータを処理および分析します。
• Androidデバイスにインストールされているアプリケーションを抽出してスキャンできます
• ADBプロトコルを使用すると、Androidデバイスから診断情報を取得できます。
• 抽出されたレコードをSTIX2形式の有害な指標のセットと比較します。
• 抽出されたすべてのレコードに対してJSONログを作成し、見つかったすべての有害なトレースに対して個別のJSONログを作成します。
• 取得したすべてのレコードの統一された時系列のタイムラインと、見つかったすべての悪意のあるトレースのタイムラインを作成します。

MVTを使用して、スマートフォンがPegasusに感染しているかどうかを確認します

上記のように、MVTはLinuxとmacOSでのみ使用できます。 Windows Subsystem for Linux（WSL）を使用しようとしましたが、エラー“ adb_shell.exceptions.UsbDeviceNotFoundError”がスローされ続けました。 私が自分の電話に到達しようとしたときはいつでも。この投稿では、MVTをKaliLinuxにインストールします。 macOSを使用している場合は、MVT-docsWebサイトのインストールガイドを確認してください。

開始するには、必要なすべてのツールを構築およびコンパイルするために必要な依存関係をインストールする必要があります。ターミナルを起動し、以下のコマンドを実行します。

sudo apt install python3 python3-pip libusb-1.0-0

iOS電話でのみMVTツールを使用する場合は、libusb-1.0-0ライブラリをインストールする必要はありません。 。また、Pypiバイナリをローカルにダウンロードして$ PATHにインストールするには、次のコマンドを実行します。

export PATH = $PATH:~/.local/bin

次に、公式のソースコードをダウンロードし、pipを使用してMVTをインストールします。以下のコマンドを実行します：

git clone https://github.com/mvt-project/mvt.git
cd mvt
pip3 install

ダウンロードが正常に完了すると、mvt-iosを実行できるようになります。 またはmvt-android デバイスのスキャンを開始するユーティリティ。

この記事は、携帯電話でPegasusマルウェアをスキャンする方法についての明確なガイドを提供したと思います。この悪意のあるユーティリティは非常に人気がありますが、何百ものスパイアプリケーションがユーザーの知らないうちにユーザーのデバイス上で実行されています。多くのアプリは、便利なサービスを提供する正規のアプリケーションとして動作しますが、デバイス上のすべての重要な情報を舞台裏で読み取っています。デジタル衛生を実践し、安全を確保する方法を学びましょう。