Pegasus na smartfonach fińskich dyplomatów

Ministerstwo Spraw Zagranicznych Finlandii twierdzi, że urządzenia fińskich dyplomatów zostały zhakowane i zainfekowane oprogramowaniem szpiegowskim Pegasus izraelskiej firmy NSO Group.

Fińscy dyplomaci stali się celem cyberszpiegostwa za pomocą oprogramowania Pegasus, opracowanego przez NSO Group. Wysoce wyrafinowane złośliwe oprogramowanie zainfekowało telefony Apple lub Android użytkowników bez ich wiedzy i bez jakiegokolwiek działania ze strony użytkownika – przekazało ministerstwo w opublikowanym wczoraj oświadczeniu.

Po uzyskaniu dostępu do urządzeń dyplomatów, napastnicy mogli zebrać i wykraść dane oraz dalej kontrolować ich smartfony. W wyniku dochodzenia rozpoczętego jesienią 2021 ustalono, że ataki były wymierzone w urzędników z fińskich misji zagranicznych. Dane przesyłane lub przechowywane na telefonach dyplomatów są albo publiczne, albo sklasyfikowane na najniższym poziomie informacji niejawnych, ale fińskie Ministerstwo Spraw Zagranicznych twierdzi, że napastnicy nadal mogli uzyskać dostęp do niektórych informacji podlegających tajemnicy dyplomatycznej.

Ministerstwo Spraw Zagranicznych nieustannie monitoruje wydarzenia i działania w swoim środowisku operacyjnym i ocenia związane z nimi ryzyko. MSZ monitoruje też swoje usługi i stara się zapobiegać szkodliwym działaniom. Zwłaszcza przygotowywanie i podejmowanie decyzji w zakresie polityki zagranicznej i bezpieczeństwa to sprawy, które wzbudzają duże zainteresowanie, mogące przejawiać się także w postaci bezprawnych działań wywiadowczych. Ministerstwo reaguje na to ryzyko różnymi środkami, ale całkowita ochrona przed nielegalnym wywiadem jest niemożliwa – dodaje fińskie MSZ w oświadczeniu.

Nie wiadomo na razie, kto mógł zlecić użycie Pegasusa przeciwko fińskim dyplomatom. Jeśli Finowie mają jakiekolwiek podejrzenia, nie dzielą się nimi z opinią publiczną.

Pegasus na smartfonach amerykańskich urzędników

Na początku grudnia, po ostrzeżeniu Apple wysłanym na ich urządzenia, pracownicy Departamentu Stanu USA również odkryli, że ich iPhone’y zostały zhakowane za pomocą exploita iOS o nazwie ForcedEntry w celu zainstalowania oprogramowania szpiegowskiego Pegasus opracowanego przez izraelską firmę NSO Group.

Czym tak naprawdę jest Pegasus i czy można się przed nim bronić?

Firma Apple złożyła na początku listopada pozew przeciwko NSO za namierzanie i szpiegowanie użytkowników Apple przy użyciu technologii i narzędzi do inwigilacji.

Źródło: BleepingComputer