Laporan forensik NSO Group Pegasus

<p>Ini adalah laporan forensik yang diterbitkan bersamaan oleh Amnesty International saat mereka mengungkap bahwa Pegasus digunakan untuk memata-matai warga sipil.<br /> Laporan ini memuat bagaimana spyware Pegasus menyusup ke perangkat iOS, serta jejak seperti apa yang ditinggalkannya pada perangkat.<br /> Di bagian akhir laporan, juga diperkenalkan Mobile Verification Tool, sebuah alat untuk memverifikasi apakah perangkat seluler telah menjadi sasaran serangkaian serangan.<br /> <br /> 1. Jejak serangan melalui Network Injection milik Pegasus<br /> 2. Catatan eksekusi BridgeHead (komponen pengiriman payload Pegasus) serta berbagai proses terkait Pegasus<br /> 3. Catatan eksekusi proses Pegasus setelah eksploit aplikasi Photos (diperkirakan)<br /> 4. Jejak eksploit zero-click zero-day iMessage yang digunakan secara luas pada 2019<br /> 5. Jejak distribusi Pegasus melalui Apple Music pada 2020<br /> 6. Megalodon: eksploit zero-click zero-day iMessage yang mirip dengan yang ditemukan pada 2019 masih digunakan hingga saat ini (2021/07)<br /> 7. Upaya Pegasus untuk menyamarkan jejak infiltrasi (dan jejak yang ditinggalkannya)<br /> 8. Komponen Pegasus dengan nama yang mirip proses layanan sistem iOS<br /> 9. Infrastruktur yang digunakan dalam serangan Pegasus<br /> <br /> </p>

[xguru]

<p>https://github.com/mvt-project/mvt<br /> <br /> Mobile Verification Tool yang diperkenalkan dalam artikel</p>