NSO Group – команда программистов из Израиля, которая специализируется на вопросах кибербезопасности. По данным американского издания, компания создала мощное шпионское программное обеспечение под названием Pegasus, которое способно собирать личные данные со смартфонов, а также через смартфоны воровать данные с облачных сервисов IT-гигантов, таких как Apple, Google, а также Amazon, Microsoft.
Сетевая безопасность
Отчёт экспертов показывает, что Pegasus легко может похитить любые данные из любого облачного хранилища. Также получить данные о местоположении конкретного пользователя в любое время за последние несколько месяцев. Если есть архивы фотографий, их тоже программа забирает. После того, как утилита попала на устройство, оно мгновенно копирует все аутентификационные данные от всех имеющихся аккаунтов и сервисов, все ключи от сервисов, в том числе и облачных хранилищ. Далее со смартфона или компьютера атаки больше не проводятся, шпионское ПО просто имитирует устройство своей жертвы и под его личиной получает доступы ко всем сервисам и аккаунтам.
Сама израильская компания категорически отрицает разработку и продажу программного обеспечения, способного взламывать данные пользователей и облачные сервисы. Тем не менее, в прошлом Сама NSO уже была уличена во внедрении вредоносной программы посредством мессенджера WhatsApp. Тогда программисты компании использовали имеющуюся уязвимость в WhatsApp, и устанавливали вирусы, обычным звонком. Этот вирус позволял отслеживать все сообщения и звонки. После выявления уязвимости её устранили, но ещё неизвестно, сколько пользователей до сих пор живут с установленным ранее вредоносным ПО.
NSO сетует на то, что эксперты ошибаются, и все их продукты не имеют отношения к сбору данных с облачных сервисов, и вообще, не трогают данные пользователей. У компании есть легальные продукты, которые способны перехватывать данные, но ими пользуются исключительно правительственные службы для противодействия угрозам международного терроризма. Также Amazon поспешила успокоить своих клиентов, заявив, что их специалисты не выявили никаких признаков наличия вирусов и прочих зловредов, которые бы могли подвергнуть конфиденциальность пользователей опасности. В Microsoft просто промолчали, отказываясь комментировать данную информацию.
По словам NSO Group, программы, которые разрабатывает компания, продаются исключительно правительствам, и клиенты тщательно проверяются. И их ПО уже неоднократно помогало той же службе ФБР раскрывать преступления, а также предотвращать террористические акты.
Загрузка...