Компанията за информационни услуги CloudSEK предупреждава за измамници, които продават фалшив софтуер, рекламиран като шпионския софтуер Pegasus на израелската NSO Group.
Фалшивият софтуер е открит след анализ на около 25 000 съобщения от хора, предлагащи Pegasus и други инструменти на NSO Group в Telegram.
След това експертите са взаимодействали с повече от 150 потенциални продавачи, които са предоставили достъп до 15 проби и повече от 30 индикатора за компрометиране (IoC).
Индикаторите за компрометиране включваха изходния код на предполагаемите образци на Pegasus, демонстрации на живо на работата на образците и структурата на файловете. Почти всички образци са били измамни и неефективни, но някои от тях са се продавали за стотици хиляди долари.
Един от продавачите предлагал постоянен достъп до Pegasus за 1,5 млн. долара и твърдял, че е осъществил 4 продажби за 2 дни.
Фалшив шпионски софтуер е открит и в други платформи за споделяне на код, където CloudSEK твърди, че хакерите са разпространявали свой собствен произволно генериран изходен код.
CloudSEK започна да разследва продажбите на Pegasus, след като през април Apple реши да спре да приписва шпионските атаки на конкретен източник, а вместо това започна да ги класифицира като наемнически шпионски атаки. Съобщението на корпорацията съвпадна с уведомленията за дистанционно хакване на iPhone в 92 държави.
CloudSEK не беше единствената организация, която предприе действия след промяната на политиката на Apple. Изследователите на компанията установиха, че измамниците, които продават фалшив „постоянен достъп“ до Pegasus вътрешно се радват и приветстват известието на Apple.
CloudSEK отбелязва, че продавачите не само се възползват от добре познатата марка, като рекламират продукта като принадлежащ на NSO Group, но и това им помага да останат под радара, като продават специално разработен шпионски софтуер под името на друга компания. Към момента NSO Group не е предоставила коментар относно измамата и нейното въздействие върху бизнеса на компанията.
Pegasus е усъвършенстван шпионски софтуер, който израелската компания NSO Group продава на правителства по цял свят. Софтуерът е предназначен за използване в наказателното преследване и разузнаването, но често се използва срещу активисти, политици и журналисти.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
