Mar 19, 2022

Pegasusからモバイルデバイスを守る

Pegasus、ChrysaorなどAPT関連のマルウェアからモバイルデバイスを守るために (02/22)

https://blog.kaspersky.co.jp/how-to-protect-from-pegasus-spyware/32437/


スパイウェア「Pegasus」と同様のiPhone向けゼロクリックエクスプロイトが別のイスラエル企業にも使われていた (02/04)

https://gigazine.net/news/20220204-iphone-zero-click-exploit-quadream/

『Pegasusに用いられたiPhone向けゼロクリックエクスプロイト「FORCEDENTRY」と同じ脆弱性を用いたエクスプロイトが、NSOグループにとっては競合他社であるイスラエル企業「QuaDream」のスパイウェアにも使用されていた ..

FORCEDENTRYというゼロクリックエクスプロイトは、ターゲットのiPhoneにiMessage経由でメッセージを送信し、メッセージに添付されたGIF画像を表示するだけで端末をハッキングできる ..


QuaDreamが販売する主力スパイウェアの「REIGN」は、スマートフォンを制御してWhatsApp・Telegram・Signalなどのメッセージや写真、連絡先などを盗み取る ..

REIGNの「プレミアムコレクション機能」には、リアルタイムの通話記録音声、カメラの有効化、マイクの有効化なども含まれている ..

QuaDreamの価格は年間50件のスマートフォンへの侵入をサポートし、メンテナンスコストを除いた場合で220万ドル(約2億5000万円) .. 』

--> 05/12 追記

スマホ監視スパイウェア「Pegasus」にイギリス政府が感染していたと明らかに (gigazine, 2022.04.19)

https://gigazine.net/news/20220419-uk-government-infected-with-pegasus/

No comments: