Điện thoại của bạn có bị nhiễm phần mềm gián điệp Pegasus?

Công ty bảo mật thiết bị di động iVerify đã cung cấp một công cụ quét phần mềm gián điệp dễ tiếp cận cho mọi người dùng từ tháng 5 và đã phát hiện ra nhiều nạn nhân.

Phần mềm gián điệp: Mối đe dọa ngày càng gia tăng

Trong những năm gần đây, phần mềm gián điệp thương mại đã được sử dụng rộng rãi hơn, nhắm vào nhiều đối tượng nạn nhân khác nhau. Tuy nhiên, việc kiểm tra thiết bị nhiễm phần mềm gián điệp lại gặp nhiều khó khăn.

iVerify đã phát triển tính năng Mobile Threat Hunting, sử dụng kết hợp phương pháp phát hiện dựa trên chữ ký phần mềm độc hại, phương pháp heuristic và học máy để tìm kiếm các dấu hiệu bất thường trong hoạt động của thiết bị iOS và Android. Công cụ này được cung cấp dưới dạng dịch vụ trả phí cho khách hàng của iVerify và phiên bản miễn phí cho người dùng tải xuống ứng dụng iVerify Basics với giá 1 USD.

Kết quả đáng báo động

Trong số 2.500 lượt quét thiết bị được gửi đến iVerify, 7 thiết bị đã bị nhiễm phần mềm gián điệp Pegasus của NSO Group. Điều đáng ngạc nhiên là các nạn nhân không chỉ bao gồm nhà báo và nhà hoạt động, mà còn có cả lãnh đạo doanh nghiệp, quan chức chính phủ. Điều này cho thấy phần mềm gián điệp đang được sử dụng rộng rãi hơn nhiều so với những gì chúng ta tưởng tượng.

Phát triển công cụ phát hiện

Việc phát triển công cụ phát hiện phần mềm gián điệp trên thiết bị di động gặp nhiều thách thức do hệ điều hành iOS và Android được bảo mật chặt chẽ hơn so với hệ điều hành máy tính để bàn truyền thống. iVerify đã sử dụng dữ liệu từ gần kernel nhất có thể để tinh chỉnh mô hình học máy cho việc phát hiện.

Công cụ này đã giúp iVerify phát hiện ra các dấu hiệu xâm nhập trên điện thoại thông minh của Gurpatwant Singh Pannun, một luật sư và nhà hoạt động chính trị Sikh, và hoạt động đáng ngờ trên thiết bị di động của hai quan chức chiến dịch Harris-Walz trong cuộc đua tổng thống.

Sự xuất hiện của công cụ phát hiện phần mềm gián điệp dễ tiếp cận như Mobile Threat Hunting của iVerify đã giúp nâng cao nhận thức về mối đe dọa ngày càng gia tăng này. Người dùng cần chủ động bảo vệ thiết bị của mình và cảnh giác với các dấu hiệu nhiễm phần mềm gián điệp.