Pegasus-spyware: Wat is het en is uw telefoon geïnfecteerd?

Wat is Pegasus-spyware?

Pegasus spyware is een soort zero-click malware die is ontwikkeld door het Israëlische cyberwapenbedrijf NSO Group en die stiekem kan worden geïnstalleerd op iOS- en Android-apparaten. Het geeft op afstand toegang tot persoonlijke gegevens, waaronder sms'jes, e-mails, foto's, wachtwoorden, app-info en locatie. Het kan zelfs uw microfoon en camera activeren, waardoor uw telefoon een bewakingsmiddel wordt. Zelfs met anti-spywaretools blijft Pegasus moeilijk te detecteren en te verwijderen.

In tegenstelling tot typische spyware kan Pegasus gebruikmaken van een 'zero-click exploit', waarbij een apparaat wordt geïnfecteerd zonder dat de gebruiker iets hoeft te doen. Nadat de Pegasus-malware is geïnstalleerd, worden uw inloggegevens in het geheim geregistreerd met een onzichtbare keylogger en worden uw persoonlijke gegevens naar cloudservers gestuurd.

Hoe hackt Pegasus telefoons?

Pegasus hackt telefoons via phishingaanvallen of door misbruik te maken van zero-day-kwetsbaarheden (onbekende beveiligingslekken in besturingssystemen) om toegang te krijgen tot iOS- en Android-apparaten.

Dit is hoe Pegasus telefoons hackt:

• Zero-click-exploits: Pegasus-spyware kan zero-click-exploits gebruiken om een apparaat te infecteren zonder dat het doelwit iets hoeft te doen. Deze exploits kunnen worden verspreid via telefoongesprekken (die niet eens beantwoord hoeven te worden), pushmeldingen of sms-berichten die verborgen exploits activeren.

• Phishingexploits: Eerdere vormen van de Pegasus-telefoonhack maakten gebruik van traditionele phishingaanvallen, waarbij aanvallers een sms of e-mail stuurden met een schadelijke link. Als iemand erop klikte, werd Pegasus geïnstalleerd. Phishing wordt nog steeds gebruikt, maar wordt aangevuld met geavanceerdere technieken.

Door uw besturingssysteem up-to-date te houden, kunt u exploits voorkomen door zwakke plekken in het systeem aan te pakken. Apple heeft de directe controle over updates voor iOS-apparaten, dus iPhones worden meestal consequent bijgewerkt. Hoewel Android ook regelmatig updates uitbrengt, missen oudere apparaten of goedkopere modellen soms de nieuwste beveiligingspatches. Ontdek waarom uw Android-telefoon mogelijk geen updates krijgt.

Pegasus-spyware detecteren en verwijderen

Zonder digitaal forensisch onderzoek is het bijna onmogelijk om Pegasus-spyware te detecteren. De typische signalen dat uw telefoon gehackt is gelden niet voor een Pegasus-infectie. U kunt het beste de Mobile Verification Toolkit (MVT) gebruiken. MVT is ontwikkeld door Amnesty International en analyseert de apparaatlogboeken, back-ups en systeembestanden van Android- en iPhone-apparaten op sporen van inbreuk.

Zo detecteert en verwijdert u Pegasus-spyware op Android en iPhone:

Pegasus verwijderen van een Android-telefoon

MVT kan helpen bij het detecteren van Pegasus-spyware op Android-apparaten, maar vereist aanzienlijke technische expertise. Gebruikers moeten hiervoor de basisbeginselen van forensische analyse en het gebruik van opdrachtregeltools kennen. Als u vermoedt dat Pegasus op uw Android staat, kunt u het beste een professioneel onderzoeker inschakelen.

MVT kan geïnstalleerde Android-pakketten, actieve processen, sms-berichten en andere informatie extraheren, zodat onderzoekers signalen van een inbreuk kunnen identificeren.

Omdat Android weinig diagnostische gegevens opslaat, is het lastiger om Pegasus op Android-apparaten te detecteren dan op iOS-apparaten. Toch is MVT een waardevol hulpmiddel en een goed startpunt. Maar onthoud dit: Pegasus is niet de enige bedreiging, dus leer hoe u telefoonvirussen en andere spyware van uw Android-apparaat verwijdert.

Pegasus van iPhones verwijderen

Het opnieuw opstarten van uw iPhone kan sommige versies van Pegasus tijdelijk stoppen, maar MVT biedt een uitgebreidere oplossing. U kunt MVT op uw iPhone gebruiken om een volledige dump van het bestandssysteem te analyseren, inclusief systeembestanden, gebruikersgegevens, app-gegevens en verborgen bestanden. Maar hiervoor moet u uw iPhone jailbreaken, dus wees voorzichtig.

U kunt MVT ook gebruiken om een iTunes-back-up te maken. Hoewel deze optie geschikt is voor een beperkt aantal bestanden op uw telefoon, kan het voldoende zijn om Pegasus op de iPhone te detecteren. En u hoeft uw telefoon niet te jailbreaken. Houd er rekening mee dat Pegasus zeer geavanceerde spyware is. Het verwijderen van andere iPhone-spyware is minder lastig. Als u vermoedt dat uw iPhone is geïnfecteerd met Pegasus-spyware, kunt u net als bij Android-apparaten het beste een professional raadplegen.

Uw apparaat beschermen tegen Pegasus-spyware

Preventie is essentieel bij cyberbeveiliging. Hoewel Pegasus-spyware erg moeilijk op te sporen en te verwijderen is, zijn er manieren om de kans op een infectie te verkleinen of op zijn minst te voorkomen dat u te veel gevoelige informatie deelt met spionnen. Als u de typische aanvalsvectoren van Pegasus kent, kunt u een infectie voorkomen. Dit gaat als volgt:

• Houd uw apparaat up-to-date: Pegasus maakt misbruik van beveiligingslekken in besturingssystemen. Apple en Google patchen voortdurend kwetsbaarheden, dus als u uw besturingssysteem up-to-date houdt, kunt u infectie voorkomen. Lees meer over Android- versus iOS-beveiliging.

• Klik niet op verdachte links in e-mails of sms'jes: Dit is een goede vuistregel. Sommige vormen van Pegasus gebruiken nog steeds zeer gerichte phishingcampagnes (ook wel spear phishing genoemd), dus laat u niet pakken door op verdachte links te klikken.

• Start de telefoon dagelijks opnieuw op: Sommige Pegasus-varianten overleven een herstart van het apparaat niet. Door uw telefoon dagelijks opnieuw op te starten, kunt u misschien een infectie voorkomen.

• Installeer een antivirusprogramma voor bescherming tegen spyware: Hoewel Pegasus bijzonder lastig te detecteren en te verwijderen is, kan een programma voor het verwijderen van malware en virussen u helpen andere bedreigingen voor uw privacy te ontdekken. Raadpleeg een professional of gebruik MVT als u vermoedt dat Pegasus uw apparaat heeft aangetast.

• Gebruik de Isolatiemodus: Om geavanceerde bedreigingen zoals Pegasus te bestrijden, heeft Apple de Isolatiemodus geïntroduceerd (beschikbaar in iOS 16 of later) om bescherming te bieden tegen staatsgesponsorde hackers. Als deze modus is ingeschakeld, worden de functies van sommige apps en functies beperkt, waardoor het voor bedreigingen moeilijker wordt om misbruik te maken van kwetsbaarheden.

• Wees voorzichtig met app-machtigingen: Hoe meer machtigingen u aan apps geeft, hoe meer Pegasus kan stelen. Een manier om hackers minder kans te geven om te stelen, is door gebruik te maken van versleutelde berichtenapps met berichten die verdwijnen.

• Wees voorzichtig met wat u deelt via berichtenapps: Pegasus staat erom bekend dat het gegevens steelt van veelgebruikte communicatie-apps zoals iMessage, Gmail, Viber, Facebook, WhatsApp en Telegram. Het gebruik van vertrouwde, alternatieve, veilige berichtenapps kan helpen om gegevensdiefstal tegen te gaan.

Controverses rond de Pegasus-spyware

Pegasus is ontwikkeld door het Israëlische cyberwapenbedrijf NSO Group en is wereldwijd het middelpunt geweest van meerdere controverses. Oorspronkelijk werd het op de markt gebracht als hulpmiddel voor overheden om misdaad en terreur te bestrijden, maar het wordt nu veelvuldig gebruikt als cyberwapen om journalisten, activisten, politieke tegenstanders en zelfs wereldleiders te bespioneren.

Hier zijn enkele opmerkelijke gebeurtenissen rondom de Pegasus-kwestie:

• WhatsApp en Apple klagen NSO Group aan (2019/2021): WhatsApp heeft NSO Group aangeklaagd en beweert dat Pegasus 140.000 gebruikers heeft bespioneerd via WhatsApp-gesprekken. In 2021 heeft Apple ook NSO aangeklaagd, en het bedrijf beschuldigd van het hacken van iPhones en het schenden van privacy.

• Het Pegasus Project legt wijdverbreide surveillance bloot (2021): Bij dit grootschalige onderzoeksjournalistieke project is een lijst met 50.000 potentiële doelwitten voor Pegasus-surveillance gelekt. Het Pegasus Project bracht ook aan het licht dat autoritaire regimes Pegasus hadden gebruikt om mensenrechtenverdedigers en politieke tegenstanders te bespioneren, wat leidde tot grote internationale verontwaardiging.

• Amerikaanse overheid plaatst NSO Group op de zwarte lijst (2021): NSO Group werd toegevoegd aan de U.S. Entity List vanwege de controversiële licentieverlening voor Pegasus-spyware aan dubieuze overheidsactoren. De organisatie wordt hierdoor aangemerkt als een bedreiging voor de nationale veiligheidsbelangen van de VS.

• Pegasus richt zich op NAVO-landen (2022): Als reactie op internationale druk stapte de CEO van de NSO Group op en richtte het bedrijf zich weer op de verkoop van Pegasus-licenties aan NAVO-landen.

Ondanks deze druk blijft Pegasus in het nieuws. Onlangs werd bekend dat de Jordaanse overheid Pegasus heeft gebruikt om de telefoons van minstens 30 bekende journalisten, advocaten en activisten te hacken.

Bescherm uw apparaat tegen spyware met AVG

Hoewel Pegasus-spyware bijzonder vervelend is, is de kans klein dat u het doelwit wordt van deze aanvallen als u geen bekende journalist of politiek prominent persoon bent. Er zijn echter nog veel meer malwarebedreigingen, waaronder de meer algemene soorten spyware. AVG AntiVirus Free biedt bescherming tegen bedreigingen en beschermt uw persoonlijke gegevens tegen hackers en pottenkijkers. Verhoog vandaag nog gratis uw verdediging tegen cyberbedreigingen met AVG.