- Pegasus间谍软件几乎完全隐形，它利用高级漏洞攻击iOS和Android系统。
- 由国际特赦组织开发的移动验证工具包（MVT）可以对手机上可能存在的 Pegasus 痕迹进行深入分析。
- 预防、更新和常识仍然是抵御此类恶意软件和其他类似间谍软件的最佳防御措施。
您是否担心自己的手机可能感染了 Pegasus 恶意软件？在政客、记者和活动人士被这种复杂的间谍软件监视的案例曝光后，这种担忧不再局限于名人。虽然普通民众通常不是主要目标，但考虑到检测和清除这些威胁的难度，以及它们对隐私和安全造成的严重后果，这种担忧并非毫无道理。
Pegasus 因其先进的手机间谍软件而臭名昭著。该软件由以色列 NSO 集团开发，最初仅供各国政府和执法机构用于打击恐怖主义和有组织犯罪。然而，其用途已扩展到更具争议性的监控活动，牵涉到世界各地众多公众人物，并引发了政治和社会丑闻。
Pegasus是什么？这款间谍软件是如何工作的？
Pegasus 是一款间谍软件，一旦感染移动设备，几乎可以访问设备上存储的所有信息。它可以读取短信和电子邮件，查看照片和视频，监听通话，访问联系人和日历，甚至可以在用户不知情的情况下远程激活摄像头和麦克风进行录音。最令人不安的是，它所有这些操作都不会留下任何痕迹，而且完全悄无声息。
Pegasus 的感染方式会根据移动操作系统中存在的漏洞而有所不同。在其早期版本中，攻击需要受害者进行交互，例如点击通过短信、电子邮件或即时通讯收到的恶意链接。然而，随着时间的推移，它已经完善了所谓的“零点击攻击”，即只需在 WhatsApp、FaceTime 或 iMessage 上收到未接来电，即使未接听，间谍软件也能自行安装。此外，Pegasus 还可以利用零日漏洞——制造商尚未发现的缺陷——这使其尤其危险，并且难以通过标准的安全更新进行修复。
除了其他功能外，Pegasus 还具有以下功能：
- 阅读和发送短信和电子邮件
- 监听通话、访问通话记录并录音
- 使用 GPS 获取实时位置
- 收集联系人、照片、视频和存储的文件
- 远程控制摄像头和麦克风
- 通过多种渠道接收和发送命令
这种强大的威力和隐蔽性使得“飞马”系统被国际社会认定为网络武器，只有在获得以色列国防部的许可后才能出口。尽管NSO公司声称其仅向各国政府出售该工具用于打击犯罪，但实际情况远比这复杂得多，已有证据表明，在数十个国家，“飞马”系统被用于政治目的并镇压异议人士。
谁是主要受害者？飞马号对哪些人构成威胁？
并非所有手机都面临感染 Pegasus 的真正风险。使用和部署这种间谍软件的许可费用极其昂贵——高达数十万美元——而且通常用于监视特定人群：政治家、社会领袖、记者或异见人士。
在西班牙，最引人注目的案例是针对高级政府官员和加泰罗尼亚独立运动代表的间谍活动。在国际上，Pegasus公司被指控参与了对亚马逊首席执行官杰夫·贝佐斯、人权活动人士和多国记者的攻击。据估计，NSO集团的客户已锁定超过50.000万个电话号码。
如果你不参与政治活动，成为“飞马计划”（Pegasus）监控目标的风险很低。即便如此，任何拥有手机的人都可能成为潜在目标，尤其是那些与可能受到监控的人密切接触的人。
如何判断你的手机是否感染了 Pegasus 病毒？
由于 Pegasus 恶意软件的复杂性以及其在察觉即将被发现时能够隐藏自身并自毁的能力，因此检测它并非易事。用户不会收到任何明显的症状或警告：手机运行速度不一定会变慢，不会出现奇怪的广告，也没有其他恶意软件的典型迹象。甚至连电池电量消耗或数据流量使用情况的异常表现，通常也会被刻意弱化。
有一些专门的工具可以帮助您检测手机是否可能感染了病毒。其中最主要、最受推荐的工具，也是非政府组织国际特赦组织认可的工具，叫做移动验证工具包（MVT）。
移动验证工具包 (MVT) 是一款开源应用程序，专为对 Android 和 iOS 移动设备进行取证分析而开发，能够检测 Pegasus 和其他已知高级间谍软件的痕迹。MVT 会将移动设备的数据和文件与恶意指标 (IoC) 列表进行比较，以识别任何感染迹象。
使用方法如下：
- 对你的手机进行完整备份 在电脑上，iOS 系统通常使用 iTunes 或 Finder，而 Android 系统则可以使用官方工具或 ADB（Android 调试桥）协议来完成。
- 在您的计算机上安装并运行 MVT该工具需要基本的命令行知识，适用于 Linux 和 macOS 系统。在 Windows 系统上，可以通过 WSL 子系统使用它，但这对于初学者来说并非最佳选择。
- 使用MVT和入侵指标分析备份。 更新自国际特赦组织在 GitHub 上的官方代码库。
- 审阅报告如果 MVT 检测到任何与 Pegasus 兼容的痕迹，它会通知您，您可以采取措施保护自己。
需要注意的是，MVT并非为零计算机经验的用户设计的工具。它需要使用命令、安装Python库并理解一些技术说明。不过，我们提供了详细的指南和教程，可以帮助那些至少具备计算机基础知识的用户。
其他应用和替代方案：iMazing 和 iVerify
除了 MVT 之外，还出现了其他一些旨在检测 Pegasus 和其他间谍软件痕迹的应用程序。其中一些最知名的包括：
- iMazing： 它是一款适用于 Windows 和 Mac 的电脑应用程序，可以扫描 iOS 备份中是否存在 Pegasus 和其他间谍软件的痕迹。它比 MVT 更易于使用，无需高级技术技能。它可以进行完整且自动化的扫描，但整个过程可能需要几个小时。
- iVerify： 这款应用尤其适用于 iPhone，它会定期进行系统检查，查找安全漏洞。虽然它不能保证 100% 的可靠保护，但对于普通用户来说，它更易于使用，并提供个性化的安全警报和提示。
目前没有任何传统的移动防病毒软件能够可靠地检测到 Pegasus。传统的防病毒程序无法追踪此类高级威胁，因为 Pegasus 会利用未知的漏洞并不断更新其规避机制。
移动设备上的常见恶意软件症状和警告信号
就 Pegasus 而言，其影响迹象并不明显，但其他类型的恶意软件可能会影响移动设备的性能。以下是一些可能表明存在间谍软件的常见迹象：
- 性能突然下降：运行速度异常缓慢，应用程序无故关闭或在安装新内容后停止工作。
- 电池消耗过大：当负载无故快速下降时
- 数据消耗量意外增加很少使用的应用程序出现高额账单或费用激增
- 未知应用程序的外观 或更改系统设置
- 收到来自未知号码的来电或短信通知或者观察到手机会自动发送消息
- 电话上的异常广告 或者出现在通知栏中（这在广告软件中更为常见）
如果您注意到这些行为，虽然它们并不总是意味着 Pegasus 的存在，但建议您分析设备，如果您有合理的怀疑，请咨询专业人士。
如果您怀疑自己感染了飞马病毒该怎么办
如果像 MVT 或 iMazing 这样的工具检测到您的手机上存在 Pegasus 病毒，则需要采取非常严厉的措施。与其他病毒不同，清除 Pegasus 病毒并非像卸载应用程序或运行杀毒软件扫描那样简单。专家建议包括：
- 将手机恢复出厂设置此步骤会彻底清除设备上的数据，因此请务必备份所有重要内容（照片、联系人等），但存在恶意软件可能试图在从备份恢复时仍然存在的风险。
- 更改与该设备关联的所有帐户密码 格式化后。
- 将操作系统和所有应用程序更新到最新版本这消除了 Pegasus 利用的许多漏洞。
- 如果对感染情况有任何疑问，请避免从以前的备份进行完整恢复。因为你可能会再次感染手机。
- 咨询网络安全专家 如果遇到重病或对后续步骤有疑问。
频繁重启手机可能会暂时中断 Pegasus 在 iOS 系统上的功能，但并不会彻底移除它。因此，这并非永久的解决方案。
如何保护自己免受 Pegasus 和其他高级间谍软件的侵害
抵御 Pegasus 和其他间谍软件的最佳方法是预防。虽然没有任何方法能够完全抵御此类复杂的工具，但有一些最佳实践可以显著降低风险：
- 务必保持您的移动操作系统处于最新状态。 以及已安装的应用程序。更新可以修复此类程序利用的安全漏洞。
- 不要点击通过短信、电子邮件或即时通讯工具收到的来自未知发件人的链接。尤其是当他们看起来很可疑，或者你并没有期望收到任何东西的时候。
- 请勿从官方应用商店以外的渠道下载应用。 （Google Play、App Store），并警惕没有明确理由分享的附件或链接。
- 避免连接到不安全的公共WiFi网络 并考虑使用可信的 VPN 来保护数据流量。
- 定期检查连接到您的即时通讯帐户的设备 并移除所有未知访问权限。
- 禁用或限制不必要的应用权限 如果您认为自己处于危险之中，请避免使用不必要或不安全的即时通讯应用程序。
卡巴斯基、Check Point 等网络安全公司强调常识：对陌生信息或链接保持警惕是防范间谍活动的主要屏障。
其他与 Pegasus 类似的间谍软件程序
Pegasus并非唯一一款针对移动设备的高级间谍软件。其他一些被政府和机构使用的知名工具包括：
- FinFisher（FinSpy）： 用于警方网络监控，并具有多平台功能。
- Candiru： 另一款以色列软件，专门用于从手机和电脑收集信息。
- Intellexa： 一套先进的数字监控和间谍工具。
这些程序通常针对高价值用户，并使用更复杂的感染技术，使得普通用户更难进行防护和检测。
网络监控的现状表明，即使是最受保护的人物也可能成为受害者，杰夫·贝佐斯和其他国际领导人就曾遭到此类监控。
Pegasus 检测的局限性和挑战
尽管拥有MVT等工具，Pegasus的检测仍然不够精确、全面，有时甚至令人沮丧。该间谍软件被编程为操纵系统数据库，一旦检测到自身被搜索就会自毁，并且避免留下任何取证痕迹。此外，MVT生成的报告可能会出现误报，需要专家进行解读。
iOS 上的 MVT 功能远优于 Android。苹果系统在感染后能提供更多可用的取证日志，而 Android 系统上的痕迹可能稀少且难以识别。同样，漏洞链和零点击攻击等技术的使用也增加了用户和专家的识别难度。
需要注意的是，迄今为止，普通用户尚无可靠有效的自助分析应用程序可以轻松安全地识别和清除 Pegasus 恶意软件。该领域的所有进展，包括新工具版本的开发，都需要不断更新和改进，以跟上恶意软件的最新发展步伐。
面对日益猖獗的数字监控和诸如Pegasus之类的间谍软件带来的威胁，即使您并非主要目标，保持信息畅通并践行良好的数字安全习惯也是保护隐私和信息完整性的最佳防御措施。如果您怀疑自己的手机可能已被入侵，选择使用[此处插入工具名称]之类的工具或寻求专业帮助，就能有效避免在不知不觉中泄露隐私。