Pegasus casus yazılımı Sırp öğrencilerini hedef alıyor, uzman uyardı

SHARE Vakfı uzmanı Filip Milošević, Sırbistan'da blokaj yapan öğrencilerin Pegasus casus yazılımıyla hedef alındığını belirtti. Pegasus, bir kişinin hayatına tam erişim sağlayarak kamera, mikrofon, konum verileri ve ekran kaydı gibi hassas bilgileri komuta kontrol merkezine gönderebiliyor. Milošević, bu yazılımın devlet aktörleri tarafından hedeflerin mobil cihazlarına gizlice bulaştırıldığını ve bazı casus yazılımlarının tespit edilmesi zor, Pegasus'un ise tamamen görünmez kalabildiğini vurguladı.

Uzman, Apple, Android ve adli laboratuvarların kötü amaçlı kod göstergelerini tespit etmeye çalıştığını ancak bu sürecin "kedi ve fare oyunu" olduğunu, bir cihazın hiçbir zaman %100 güvenli olmadığını kaydetti. iPhone kullanıcıları için "Lockdown" modunun etkinleştirilmesinin, bilinen uzaktan bulaşma vakalarını önlediğini, Android cihazlarda ise Sırbistan'da fiziki erişimle adli araçlar kullanılarak casus yazılımının yüklendiğini açıkladı. Milošević, cihazı başkalarına vermemek, sistem güncellemelerini yapmak ve şüpheli linklerden kaçınmak gerektiğini önerdi.

Pegasus, uçtan uca şifrelemeyi (Signal, WhatsApp vb.) cihaz seviyesinde aşarak mesajların şifrelenmeden önce veya çözüldükten sonra ele geçiriyor. Toplanan veriler AES-128 şifrelemesiyle sıkıştırılarak komuta-kontrol sunucusuna gönderiliyor. Veriler cihazın boş alanının en fazla %5'ini (örneğin 1 GB boşta 50 MB) kullanan gizli bir tamponda saklanıyor ve genellikle Wi-Fi üzerinden, roaming maliyetlerini önlemek için küçük paketler halinde iletiliyor.