Laporan forensik NSO Group Pegasus

Ini adalah laporan forensik yang diterbitkan bersamaan oleh Amnesty International saat mereka mengungkap bahwa Pegasus digunakan untuk memata-matai warga sipil.

Laporan ini memuat bagaimana spyware Pegasus menyusup ke perangkat iOS, serta jejak seperti apa yang ditinggalkannya pada perangkat.

Di bagian akhir laporan, juga diperkenalkan Mobile Verification Tool, sebuah alat untuk memverifikasi apakah perangkat seluler telah menjadi sasaran serangkaian serangan.

1. Jejak serangan melalui Network Injection milik Pegasus

2. Catatan eksekusi BridgeHead (komponen pengiriman payload Pegasus) serta berbagai proses terkait Pegasus

3. Catatan eksekusi proses Pegasus setelah eksploit aplikasi Photos (diperkirakan)

4. Jejak eksploit zero-click zero-day iMessage yang digunakan secara luas pada 2019

5. Jejak distribusi Pegasus melalui Apple Music pada 2020

6. Megalodon: eksploit zero-click zero-day iMessage yang mirip dengan yang ditemukan pada 2019 masih digunakan hingga saat ini (2021/07)

7. Upaya Pegasus untuk menyamarkan jejak infiltrasi (dan jejak yang ditinggalkannya)

8. Komponen Pegasus dengan nama yang mirip proses layanan sistem iOS

9. Infrastruktur yang digunakan dalam serangan Pegasus

[xguru]

https://github.com/mvt-project/mvt

Mobile Verification Tool yang diperkenalkan dalam artikel