Một công ty chuyên săn lùng mối đe dọa di động đã ra mắt tính năng quét bảo mật tự động cho thiết bị di động vào tháng 5 năm 2024. Trong 2500 lần quét tự khởi tạo, phần mềm gián điệp Pegasus đã được phát hiện trên 7 thiết bị (tỷ lệ dưới 0,28%). Mặc dù mẫu khảo sát còn nhỏ và có độ lệch (nhắm vào người dùng quan tâm đến bảo mật), kết quả này vẫn đáng chú ý.
Rocky Cole, Giám đốc điều hành của iVerify, cho biết các mục tiêu bị tấn công không chỉ là nhà báo, nhà hoạt động nổi tiếng mà còn là lãnh đạo doanh nghiệp và chính phủ. “Hồ sơ mục tiêu này giống với phần mềm độc hại thông thường hoặc nhóm APT hơn là những lời kể về việc phần mềm gián điệp được sử dụng để nhắm vào các nhà hoạt động,” Cole nói. “Việc đó chắc chắn đang xảy ra, nhưng việc phần mềm này lan rộng trong nhiều tầng lớp xã hội là điều đáng ngạc nhiên.”
Các lần nhiễm độc này trải dài trên nhiều phiên bản hệ điều hành và thời gian cài đặt khác nhau, từ cuối năm 2023 trên iOS 16.6 đến tháng 11 năm 2022 trên iOS 15 và năm 2021 trên iOS 14 và 15. Trong tất cả các trường hợp, Pegasus đều không bị phát hiện bởi các biện pháp bảo mật truyền thống. Matthias Frielingsdorf, đồng sáng lập iVerify, sẽ trình bày toàn bộ kết quả tại hội nghị bảo mật Objective by the Sea vào cuối tuần này.
Người dùng quan tâm có thể quét thiết bị của mình bằng ứng dụng iVerify Basic (giá 0,99 USD), cho phép quét tìm mối đe dọa trong khoảng 5 phút. iVerify cũng cung cấp các gói đăng ký EDR và Elite cho doanh nghiệp, chính phủ và các mục tiêu giá trị cao. Phát hiện này một lần nữa nhấn mạnh sự cần thiết phải có các biện pháp bảo mật mạnh mẽ để bảo vệ thiết bị di động khỏi phần mềm gián điệp.
Be the first to comment