Pegasus：史上最危险的手机间谍软件 具备自毁功能

        Pegasus是一款智能手机间谍软件，由以色列监控公司NSO Group开发。Pegasus被认为是目前为止最危险的间谍软件之一。2016年8月，Pegasus软件对iPhone设备实施攻击。Pegasus利用3个当时未被发现的iOS系统“0day”漏洞实施间谍活动。
        现在，谷歌和网络安全公司Lookout发现安卓版的Pegasus间谍软件，旨在利用运行安卓系统的安卓设备。谷歌最初于2016年底发现安卓版Pegasus的蛛丝马迹，当时整个14亿台安卓设备中只有少量被Pegasus感染。
        与iPhone版本一样，安卓版Pegasus包含高度复杂和先进的功能，其可以通过短信息控制，并具有自毁功能。此外，它还能抓取大量通信数据、WhatsApp通话和消息记录、以及来自Gmail、Facebook、Skype和Twitter等有价值的数据。除此之外，它还能控制设备的摄像头和麦克风，并记录键盘，捕获截图。谷歌认为，尽管Pegasus具备先进的功能，但安卓版的Pegasus从未进入官方Google Play Store。

        Pegasus的完整功能如下：
        • 记录键盘
        • 捕获截图
        • 捕获实时音频
        • 通过短信远程控制这款恶意软件
        • 传送来自常用应用程序（包括WhatsApp、Skype、Facebook、Twitter、Viber和Kakao）的数据渗漏
        • 渗漏浏览器历史
        • 渗漏来自安卓Native Email客户端的电子邮件
        • 联系人和短信
        因具备自毁功能，Pegasus隐藏身份长达三年之久，而不被发现。Lookout的移动安全研究员Michael Flossman表示，这款恶意软件感觉自己快被发现时会立即自行删除，这也是为什么研究人员花了如此长的时间才发现该软件样本的原因。然而，谷歌和Lookout指出，虽然样本是2014年的，但仍能有力证明这款间谍软件在安卓手机上运行。
        iPhone版Pegasus检测到越狱后会自行删除，但安卓版的Pegasus在发现自己在特定时间内无法连接到命令与控制（C2）服务器时，或感觉自己会被检测到时，就会自行删除。

 

        Pegasus通过短信传播
        Flossman认为，安卓版与iPhone版的Pegasus传播方式相同，都是通过短信传播。
        Flossman解释称，这款监控软件中包含的各种漏洞利用会尝试在安装后运行。即使这些漏洞利用在目标设备做了修补，Pegasus仍能运行，只是功能会减少。
        目前，调查人员尚不确定，安卓版Pegasus是否使用了0day漏洞利用设备。据称，Framaroot技术被用来获取设备权限（Root）。这种技术使用以《魔戒》角色命令的漏洞利用，并允许攻击者完全控制操作系统。
        谷歌研究人员分析指出，大多数目标位于以色列。然而也有报告指出，格鲁吉亚、阿联酋、土耳其和墨西哥的用户也是Pegasus的目标。
        值得注意的是，对于这款间谍软件还能够监听WhatsApp通话和消息记录。