Pegasusはイスラエルのサイバー兵器企業NSO Groupが開発した高度なスパイウェアです。 iPhoneやAndroidスマートフォンに感染し、通話・メッセージ・カメラ・マイクなど あらゆる情報に無断でアクセスします。 ユーザーが何もしなくても感染する「ゼロクリック攻撃」を実現した史上最も高度なスパイウェアとされています。
NSO Groupは「政府・法執行機関向けの合法的な監視ツール」として販売していると主張しますが、 実際にはジャーナリスト・人権活動家・政治家・企業幹部など広範な人物のスパイに使われていたことが判明しています。
Pegasusの感染手法は年々進化しており、初期の「クリックが必要」な手法から 現在は「ゼロクリック」と呼ばれる完全に自動化された感染が可能になっています。
一度感染すると、スマートフォンの機能をほぼ完全に掌握されます。
Pegasusは痕跡を残さない設計ですが、以下のツールで感染の可能性を確認できます。
Pegasusは「商用スパイウェア」という新たなサイバー脅威の象徴です。 国家が直接開発しなくても、民間企業から購入することで国家レベルの監視能力を手に入れられる時代になりました。 ゼロクリック攻撃は「注意していれば防げる」という常識を覆し、 OSレベルの脆弱性対策と端末の定期的なアップデートが唯一の防御手段です。 iPhoneユーザーはロックダウンモードの活用を強く推奨します。