Pegasus Casus Yazılım Nedir?
İsrailli bir teknoloji siber güvenlik firması olan NSO Group Technologies tarafından geliştirilen Pegasus, denetleyicinin (casus yazılımı enjekte eden bir kişi) virüslü akıllı telefonun mikrofonuna, mesajlarına, konum verilerine, e-postalarına ve toplama bilgilerine ve kamerasına erişmesine izin veren bir programdır.
Pegasus denetleyiciye şifreli ses akışları dinlemek ve şifrelenmiş mesajları okumak için izin verir. Temel olarak, bilgisayar korsanının tüm telefona erişimi vardır.
NSO Grubuna göre, program yalnızca incelenmiş devlet kurumlarına satılmıştır ve terör ve suçla mücadele amaçlıdır.
Kaspersky raporu ayrıca Pegasus’un 2017’de hedeflerinden biri olan BAE insan hakları aktivisti Ahmed Mansoor sayesinde keşfedildiğini belirtiyor.
Ahmed Mansoor Kötü niyetli bağlantılar içerdiğine inandığı birkaç SMS alınca telefonunu siber güvenlik uzmanlarına götürdü. Pegasus casus yazılımın telefonunda yüklü olduğunu tespit ettirdi.
Pegasus casus yazılım hem Android hem de iOS cihazlarını etkiler.
Etkilenip Etkilenmediğinizi Nasıl Anlarsınız?
Pegasus casus yazılımını tespit etmek neredeyse imkansızdır. Financial Times’da yer alan bir rapora göre, bir telefona sadece WhatsApp üzerinden aranarak Pegasus bulaşabilir. Kullanıcının aramayı açmasına bile gerek kalmaz. Bu arama ile telefona virüs bulaşmış olur. Ayrıca e-posta ve SMS yoluyla da bu yazılım gönderilebilir.
Pegasus, kendi kendini imha etme özelliklerine sahip gelişmiş bir casus yazılımdır. Bu, tespit edilmesini zorlaştırır. Daha sonra kaldırılsa bile iz bırakmaz ve cihazın etkilenip etkilenmediğini anlamanın bir yolu yoktur.
Telefonunuza Pegasus bulaştığında herhangi bir yavaşlama veya gözle görülür bir belirti yaşanmaz.
WhatsApp, NSO Group’a dava açtığından, Facebook’a ait mesajlaşma platformunun, etkilenen kullanıcılar hakkında tam olarak kaç kullanıcının etkilendiğini doğrulamamasına rağmen, etkilenen kullanıcılar hakkında bilgi sahibi olduğu ortaya çıktı.
Ayrıca WhatsApp, etkilenen kullanıcıların listesine uygulamanın en son sürümüne güncellemelerini isteyen uyarı mesajları göndermeye başladı. Şimdiye kadar, WhatsApp’tan gelen mesaj, telefonunuzun etkilenip etkilenmediğini söyleyen tek görünür gösterge konumundadır.
Telefonunuzun güvenliğinin ihlal edilip edilmediğinden kesinlikle emin olmak istiyorsanız, konusunda uzman Media3m Bilişim ekibimizden destek alabilirsiniz.
Diğer Uygulamaları Etkiler mi?
Pegasus, denetleyicinin telefonun mikrofonuna ve kamerasına erişmesine izin verir, ancak diğer uygulamaları etkilediği yönünde kesin bir veri mevcut değildir.
Denetleyici dosyalara, resimlere erişebilir ve hatta şifreli mesajları ve e-postaları okuyabilir, ancak telefondaki diğer uygulamaları değiştirmelerine izin verip vermediği konusunda halen belirsizlik vardır.
Ayrıca kullanıcının konum verilerine erişim sağlar ve ekran görüntülerini okuyabilir ve geri bildirim günlüklerini yazabilir. Bu şekilde denetleyici, farklı web sitelerine ve hatta bankacılık uygulamalarına erişmek için hangi şifreleri kullandığınızı öğrenebilir. Ek olarak, iletişim bilgilerine, tarama geçmişine, mikrofon kayıtlarına ve hatta alınan dosyalara erişim sağlar.
Telefonunuz Pegasus’tan Etkilenirse Ne Yapmalısınız?
Pek çok güvenlik uzmanı ve analist, Pegasus’tan tamamen kurtulmanın tek yolunun etkilenen telefonu atmak olduğunu söylemektedir. Ancak bu işlem mutlaka bir Bilişim Güvenlik Uzmanı eşliğinde gerekli önlemler alındıktan sonra yapılmalıdır.
Cihazı değiştirdikten sonra, yüklediğiniz tüm uygulamaların güncel olduğundan ve en son yazılım sürümüne sahip olduğundan emin olun.
Telefonun Fabrika Verilerine Sıfırlanması bile Pegasus casus yazılımından kurtarmaz. Saldırganların, cihazınızı sıfırladıktan sonra bile çevrimiçi hesaplarınıza erişmeye devam ettiği unutulmamalıdır.
Çevrimiçi hesaplarınızın güvende olduğundan emin olmak için, virüslü cihazda kullandığınız tüm bulut tabanlı uygulama ve hizmetlerin şifreleri de değiştirilmelidir.
Dilediğinizde bize ulaşıp uzman teknik ekibimizden destek alabilirsiniz.
WhatsApp İletişim