- Pegasus間諜軟體幾乎完全隱形，它利用進階漏洞攻擊iOS和Android系統。
- 由國際特赦組織開發的行動驗證工具包（MVT）可以對手機上可能存在的 Pegasus 痕跡進行深入分析。
- 預防、更新和常識仍然是抵禦此類惡意軟體和其他類似間諜軟體的最佳防禦措施。
您是否擔心自己的手機可能感染了 Pegasus 惡意軟體？在政客、記者和活動人士被這種複雜的間諜軟體監視的案例曝光後，這種擔憂不再局限於名人。雖然一般民眾通常不是主要目標，但考慮到偵測和清除這些威脅的難度，以及它們對隱私和安全造成的嚴重後果，這種擔憂並非毫無道理。
Pegasus 因其先進的手機間諜軟體而臭名昭著。該軟體由以色列 NSO 集團開發，最初僅供各國政府和執法機構用於打擊恐怖主義和有組織犯罪。然而，其用途已擴展到更具爭議性的監控活動，牽涉到世界各地眾多公眾人物，並引發了政治和社會醜聞。
Pegasus是什麼？這款間諜軟體是如何運作的？
Pegasus 是一款間諜軟體，一旦感染行動設備，幾乎可以存取設備上儲存的所有資訊。它可以讀取短信和電子郵件，查看照片和視頻，監聽通話，訪問聯絡人和日曆，甚至可以在用戶不知情的情況下遠程激活攝像頭和麥克風進行錄音。最令人不安的是，它所有這些操作都不會留下任何痕跡，而且完全悄無聲息。
Pegasus 的感染方式會根據行動作業系統中存在的漏洞而有所不同。在其早期版本中，攻擊需要受害者進行交互，例如點擊透過簡訊、電子郵件或即時通訊收到的惡意連結。然而，隨著時間的推移，它已經完善了所謂的“零點擊攻擊”，即只需在 WhatsApp、FaceTime 或 iMessage 上收到未接來電，即使未接聽，間諜軟體也能自行安裝。此外，Pegasus 還可以利用零日漏洞——製造商尚未發現的缺陷——這使其尤其危險，並且難以透過標準的安全更新進行修復。
除了其他功能外，Pegasus 還具有以下功能：
- 閱讀和發送簡訊和電子郵件
- 監聽通話、存取通話記錄並錄音
- 使用 GPS 取得即時位置
- 收集聯絡人、照片、影片和儲存的文件
- 遠端控制攝影機和麥克風
- 透過多種管道接收和發送命令
這種強大的威力和隱密性使得「飛馬」系統被國際社會認定為網路武器，只有在獲得以色列國防部的許可後才能出口。儘管NSO公司聲稱僅向各國政府出售該工具用於打擊犯罪，但實際情況遠比這複雜得多，已有證據表明，在數十個國家，「飛馬」系統被用於政治目的並鎮壓異議人士。
誰是主要受害者？飛馬號對哪些人構成威脅？
並非所有手機都面臨感染 Pegasus 的真正風險。使用和部署這種間諜軟體的授權費用極其昂貴——高達數十萬美元——而且通常用於監視特定人群：政治家、社會領袖、記者或異議人士。
在西班牙，最引人注目的案例是針對高級政府官員和加泰隆尼亞獨立運動代表的間諜活動。在國際上，Pegasus公司被指控參與了對亞馬遜執行長傑夫·貝佐斯、人權活動人士和多國記者的攻擊。據估計，NSO集團的客戶已鎖定超過50.000萬個電話號碼。
如果你不參與政治活動，成為「飛馬計畫」（Pegasus）監控目標的風險很低。即便如此，任何擁有手機的人都可能成為潛在目標，尤其是那些與易受監控的人群密切接觸的人。
如何判斷你的手機是否感染了 Pegasus 病毒？
由於 Pegasus 惡意軟體的複雜性以及其在察覺即將被發現時能夠隱藏自身並自毀的能力，因此檢測它並非易事。用戶不會收到任何明顯的症狀或警告：手機運行速度不一定會變慢，不會出現奇怪的廣告，也沒有其他惡意軟體的典型跡象。甚至連電池電量消耗或數據流量使用情況的異常表現，通常也會被刻意弱化。
有一些專門的工具可以幫助您檢測手機是否可能感染了病毒。其中最主要、最推薦的工具，也是非政府組織國際特赦組織認可的工具，叫做行動驗證工具包（MVT）。
行動驗證工具包 (MVT) 是一款開源應用程序，專為對 Android 和 iOS 行動裝置進行取證分析而開發，能夠檢測 Pegasus 和其他已知高級間諜軟體的痕跡。 MVT 會將行動裝置的資料和檔案與惡意指標 (IoC) 清單進行比較，以識別任何感染跡象。
使用方法如下：
- 為你的手機進行完整備份 在電腦上，iOS 系統通常使用 iTunes 或 Finder，而 Android 系統則可以使用官方工具或 ADB（Android 偵錯橋）協定來完成。
- 在您的電腦上安裝並執行 MVT該工具需要基本的命令列知識，適用於 Linux 和 macOS 系統。在 Windows 系統上，可以透過 WSL 子系統使用它，但這對於初學者來說並非最佳選擇。
- 使用MVT和入侵指標分析備份。 更新自國際特赦組織在 GitHub 上的官方程式碼庫。
- 審閱報告如果 MVT 偵測到任何與 Pegasus 相容的痕跡，它會通知您，您可以採取措施保護自己。
需要注意的是，MVT並非為零電腦經驗的使用者設計的工具。它需要使用命令、安裝Python庫並理解一些技術說明。不過，我們提供了詳細的指南和教程，可以幫助那些至少具備電腦基礎知識的使用者。
其他應用和替代方案：iMazing 和 iVerify
除了 MVT 之外，還出現了其他一些旨在檢測 Pegasus 和其他間諜軟體痕跡的應用程式。其中一些最知名的包括：
- iMazing： 它是一款適用於 Windows 和 Mac 的電腦應用程序，可掃描 iOS 備份中是否存在 Pegasus 和其他間諜軟體的痕跡。它比 MVT 更易於使用，無需高級技術技能。它可以進行完整且自動化的掃描，但整個過程可能需要幾個小時。
- iVerify： 這款應用程式尤其適用於 iPhone，它會定期進行系統檢查，尋找安全漏洞。雖然它不能保證 100% 的可靠保護，但對於普通用戶來說，它更易於使用，並提供個人化的安全警報和提示。
目前沒有任何傳統的行動防毒軟體能夠可靠地偵測到 Pegasus。傳統的防毒程式無法追蹤此類進階威脅，因為 Pegasus 會利用未知的漏洞並不斷更新其規避機制。
行動裝置上的常見惡意軟體症狀和警告訊號
就 Pegasus 而言，其影響跡象並不明顯，但其他類型的惡意軟體可能會影響行動裝置的效能。以下是一些可能表明存在間諜軟體的常見跡象：
- 性能突然下降：運行速度異常緩慢，應用程式無故關閉或在安裝新內容後停止工作。
- 電池消耗過大：當負載無故快速下降時
- 數據消耗量意外增加很少使用的應用程式出現高額帳單或費用激增
- 未知應用程序的外觀 或更改系統設定
- 收到來自未知號碼的來電或簡訊通知或觀察到手機會自動發送訊息
- 電話上的例外廣告 或出現在通知欄中（這在廣告軟體中更為常見）
如果您注意到這些行為，雖然它們並不總是意味著 Pegasus 的存在，但建議您分析設備，如果您有合理的懷疑，請諮詢專業人士。
如果您懷疑自己感染了飛馬病毒該怎麼辦
如果像 MVT 或 iMazing 這樣的工具偵測到您的手機上存在 Pegasus 病毒，則需要採取非常嚴厲的措施。與其他病毒不同，清除 Pegasus 病毒並非像卸載應用程式或執行防毒軟體掃描那麼簡單。專家建議包括：
- 將手機恢復出廠設置此步驟會徹底清除裝置上的數據，因此請務必備份所有重要內容（照片、聯絡人等），但存在惡意軟體可能試圖在從備份恢復時仍然存在的風險。
- 變更與該裝置關聯的所有帳戶密碼 格式化後。
- 將作業系統和所有應用程式更新到最新版本這消除了 Pegasus 利用的許多漏洞。
- 如果對感染情況有任何疑問，請避免從先前的備份進行完整復原。因為你可能會再次感染手機。
- 諮詢網路安全專家 如果遇到重病或對後續步驟有疑問。
頻繁重啟手機可能會暫時中斷 Pegasus 在 iOS 系統上的功能，但並不會徹底移除它。因此，這並非永久的解決方案。
如何保護自己免受 Pegasus 和其他高級間諜軟體的侵害
抵禦 Pegasus 和其他間諜軟體的最佳方法是預防。雖然沒有任何方法可以完全抵禦此類複雜的工具，但有一些最佳實踐可以顯著降低風險：
- 務必保持您的行動作業系統處於最新狀態。 以及已安裝的應用程式。更新可以修復此類程式利用的安全漏洞。
- 不要點擊透過簡訊、電子郵件或即時通訊工具收到的來自未知寄件者的連結。尤其是當他們看起來很可疑，或是你並沒有期望收到任何東西的時候。
- 請勿從官方應用程式商店以外的管道下載應用程式。 （Google Play、App Store），並警惕沒有明確理由分享的附件或連結。
- 避免連接到不安全的公共WiFi網絡 並考慮使用可信任的 VPN 來保護資料流量。
- 定期檢查連接到您的即時通訊帳戶的設備 並移除所有未知存取權限。
- 停用或限制不必要的應用程式權限 如果您認為自己處於危險之中，請避免使用不必要或不安全的即時通訊應用程式。
卡巴斯基、Check Point 等網路安全公司強調常識：對陌生資訊或連結保持警惕是防範間諜活動的主要屏障。
其他與 Pegasus 類似的間諜軟體程序
Pegasus並非唯一一款針對行動裝置的高階間諜軟體。其他一些被政府和機構使用的知名工具包括：
- FinFisher（FinSpy）： 用於警方網路監控，並具備多平台功能。
- Candiru： 另一款以色列軟體，專門用於從手機和電腦收集資訊。
- Intellexa： 一套先進的數位監控和間諜工具。
這些程式通常針對高價值用戶，並使用更複雜的感染技術，使得一般用戶更難進行防護和檢測。
網路監控的現狀表明，即使是最受保護的人物也可能成為受害者，傑夫·貝佐斯和其他國際領導人就曾遭到此類監控。
Pegasus 檢測的限制與挑戰
儘管擁有MVT等工具，Pegasus的檢測仍然不夠精確、全面，有時甚至令人沮喪。該間諜軟體被編程為操縱系統資料庫，一旦偵測到自身被搜尋就會自毀，並且避免留下任何取證痕跡。此外，MVT產生的報告可能會出現誤報，需要專家來解讀。
iOS 上的 MVT 功能遠勝於 Android。蘋果系統在感染後能提供更多可用的取證日誌，而 Android 系統上的痕跡可能稀少且難以辨識。同樣，漏洞鍊和零點擊攻擊等技術的使用也增加了用戶和專家的辨識難度。
需要注意的是，迄今為止，普通用戶尚無可靠有效的自助分析應用程式可以輕鬆安全地識別和清除 Pegasus 惡意軟體。該領域的所有進展，包括新工具版本的開發，都需要不斷更新和改進，以跟上惡意軟體的最新發展步伐。
面對日益猖獗的數位監控和諸如Pegasus之類的間諜軟體帶來的威脅，即使您並非主要目標，保持資訊暢通並實踐良好的數位安全習慣也是保護隱私和資訊完整性的最佳防禦措施。如果您懷疑自己的手機可能已被入侵，選擇使用[此處插入工具名稱]之類的工具或尋求專業協助，就能有效避免在不知不覺中洩漏隱私。