ペガサススパイウェアとは?スマホが感染しているかの確認方法と対処法

ペガサススパイウェアとは?

ペガサス(Pegasus)は、iOSおよびAndroidデバイスに密かに侵入し、情報を収集することを目的とした「ゼロクリック型」のモバイル監視ソフトウェアです。ペガサスは非常に広範なデータ収集能力を備えており、テキストメッセージやメールの閲覧、アプリの使用状況の監視、位置情報の追跡はもちろん、デバイスのマイクやカメラへのアクセスまで可能です。

ペガサスは、イスラエルのNSOグループによってテロや犯罪との闘いを目的として開発されました。しかし、その後は政治家、著名なジャーナリスト、市民社会のリーダーなどを標的とした物議を醸すスパイ攻撃において、サイバー兵器として使用されるようになりました。ゼロクリック型スパイウェアであるペガサスは、ターゲットとなる人物が何も操作しなくても、そのスマートフォンにインストールできてしまうのです。

NSOグループとは?

NSOグループは、ペガサスを開発したイスラエルのサイバー兵器企業です。同社はペガサスを世界各国の政府機関にライセンス供与しており、その多くがこの監視機能をサイバー兵器として活用し、著名人を標的にしたスパイ行為を行ってきました。

2021年には、疑わしい国家主体へのペガサススパイウェアのライセンス供与が問題視され、NSOグループは米国エンティティリスト(米国の国家安全保障上の利益に対する脅威とみなされる企業や組織を列挙したリスト)に追加されました。近年では、NSOグループはペガサスの販売先をNATO加盟国およびその同盟国中心に絞り直す方針を表明しています。

ペガサススパイウェアがデバイスに感染する仕組み

当初、ペガサススパイウェアはフィッシング攻撃を通じて拡散していました。マルウェアに感染したリンクが含まれたテキストメッセージが被害者に送信され、ターゲットがそのリンクをクリックするとスマートフォンが感染する仕組みでした。しかし現在のペガサスは「ゼロクリック」監視機能を備えており、被害者が何も操作しなくてもスマートフォンへ感染・拡散できるようになっています。

スマートフォンがペガサスに感染すると、検出不能なキーロガーによってログイン認証情報が記録され、デバイスの位置情報、テキストメッセージ、アプリの使用データといった個人情報がNSOグループのクラウドサーバーへ送信されます。

ペガサスは悪意のあるコードを通じて拡散し、標的となった被害者のデータを収集して、NSOグループのサーバーに情報を保存します。

あなたのスマホはペガサスに感染している?

一般の方であれば、スマートフォンがペガサスに感染している可能性は極めて低いといえます。ペガサスのライセンスは法外な価格であるためです。一方で、政治家、著名なジャーナリスト、政治活動家など注目度の高い立場にある方は、ペガサスに追跡されている可能性があります。残念ながら、ハッキングされたスマートフォンを見分ける決定的な兆候は存在せず、ユーザー自身が感染に気づくことは非常に困難です。

Androidからペガサススパイウェアを削除する方法

Androidがペガサスに感染している疑いがある場合は、アムネスティ・インターナショナルが開発した「Mobile Verification Toolkit(MVT)」という専用のスパイウェア調査・除去ツールを使用できます。LinuxまたはmacOS環境と一定の技術力が必要ですが、ペガサスは未知のゼロデイ脆弱性を悪用するため、Androidからペガサスを除去するには現時点でこれが最善の手段です。

iPhoneからペガサススパイウェアを削除する方法

ペガサスが一度デバイスに定着してしまうと、iPhoneから完全に除去するのは容易ではありません。スマートフォンの再起動によって一時的に追跡を止められる場合があり、さらにメッセージアプリ、位置情報設定、クラウドアクセスから不明なデバイスや接続をすべて削除することで、監視を一時的にブロックできる可能性があります。より恒久的な解決策としては、MVTをインストールして徹底的なチェックを実行することをおすすめします。

スパイや覗き見からプライバシーを守る

ペガサスは多くの人にとって差し迫った脅威ではないかもしれませんが、その他の種類のスパイウェアやオンライン監視ソフトウェアは誰にとっても現実的な脅威です。だからこそ私たちは、受賞歴のある脅威検出エンジンを開発し、サイバーセキュリティソフトウェアに搭載しています。

Avast Oneは、スパイウェアやその他のマルウェアがデバイスに感染する前に検出し、システムをクリーンに保ちながら、個人情報のプライバシーを守ります。安全なオンラインライフのために、今すぐAvast Oneをインストールしましょう。