Một công ty bảo mật di động mới đây đã phát hành một ứng dụng cho phép người dùng thường xuyên quét iPhone và Android để phát hiện phần mềm gián điệp Pegasus – phần mềm có thể truy cập hầu hết dữ liệu trên điện thoại, chỉ với chi phí một lần duy nhất là 1 đô la.

Ứng dụng này, được phát triển bởi công ty bảo mật iVerify, cung cấp cho người dùng khả năng quét thiết bị của mình để phát hiện phần mềm gián điệp Pegasus, đồng thời gửi kết quả cho công ty để phân tích. Đến nay, trong số 2.500 lần quét thiết bị mà khách hàng của công ty đã gửi để kiểm tra, họ đã phát hiện ra bảy chiếc điện thoại bị nhiễm phần mềm gián điệp của NSO Group.

Phần mềm gián điệp Pegasus Của NSO

Pegasus, được phát triển bởi công ty NSO Group, là một phần mềm gián điệp cực kỳ nguy hiểm, có khả năng xâm nhập vào hầu hết dữ liệu trên điện thoại mà không cần sự tương tác của người dùng. NSO Group mua các lỗ hổng bảo mật (zero-day) từ tin tặc và khai thác những lỗ hổng này để cài đặt phần mềm gián điệp vào điện thoại mà không cần người dùng thực hiện bất kỳ hành động nào. Đặc biệt, có thông tin cho rằng chỉ cần nhận một tin nhắn iMessage cụ thể – mà không cần mở hay tương tác với nó – cũng có thể khiến iPhone bị xâm phạm và rò rỉ dữ liệu cá nhân.

NSO Group chỉ bán phần mềm này cho các chính phủ, bao gồm cả những quốc gia có hồ sơ nhân quyền kém, nơi mà những đối thủ chính trị và các nhóm bị nhắm mục tiêu.

Những nạn nhân không phải là người dễ nhắm tới

Mặc dù các cuộc tấn công của Pegasus thường nhắm vào các nhà hoạt động chính trị, nhà báo, luật sư, chính trị gia và giám đốc điều hành, iVerify đã phát hiện ra rằng nạn nhân của phần mềm gián điệp này không chỉ là những nhóm này. Trong số bảy chiếc điện thoại bị nhiễm Pegasus mà công ty tìm thấy, có những nạn nhân thuộc các nhóm dân số khác nhau, bao gồm cả các nhà lãnh đạo doanh nghiệp và những người có chức vụ trong chính phủ.

“Điều thực sự hấp dẫn là những người bị nhắm mục tiêu không chỉ là các nhà báo và nhà hoạt động, mà còn là các nhà lãnh đạo doanh nghiệp, những người điều hành các công ty thương mại, và những người giữ chức vụ trong chính phủ,” Rocky Cole, giám đốc điều hành của iVerify, chia sẻ. “Phần mềm gián điệp này đang không chỉ nhắm vào các nhà hoạt động mà còn mở rộng sang các nhóm khác, như các nhà lãnh đạo doanh nghiệp, điều này cho thấy mức độ nguy hiểm của nó.”

Cách quét iPhone để tìm phần mềm gián điệp Pegasus

iVerify chủ yếu cung cấp dịch vụ đăng ký cho các công ty và tổ chức, nơi các thiết bị được quét liên tục. Tuy nhiên, công ty cũng cung cấp dịch vụ quét dành cho cá nhân, cho phép người dùng thực hiện các bước đơn giản để kiểm tra điện thoại của mình. Người dùng có thể tải ứng dụng iVerify Basics, có sẵn trên App Store với chi phí 1 đô la, để quét điện thoại của mình.

Sau khi tải xuống ứng dụng, người dùng sẽ nhận được một tệp tiện ích chẩn đoán đặc biệt, gửi tệp này cho iVerify để được phân tích và nhận kết quả trong vòng vài giờ. Phiên bản miễn phí của tính năng này cho phép người dùng quét điện thoại một lần mỗi tháng.

Ứng dụng này hứa hẹn sẽ giúp người dùng tự bảo vệ mình khỏi các mối đe dọa đến từ phần mềm gián điệp Pegasus, đồng thời cung cấp một giải pháp đơn giản và hiệu quả để phát hiện những cuộc tấn công tiềm ẩn mà không phải là chuyên gia bảo mật.

Tải ứng dụng và bảo vệ điện thoại của bạn ngay hôm nay để tránh những nguy cơ tiềm ẩn từ phần mềm gián điệp nguy hiểm này.

Hùng Nguyễn (Theo 9to5mac)