पेगासस स्पाइवेयर हाल ही में दुनिया भर में तकनीकी समाचारों पर हावी रहा है। यह प्रतीत होता है कि अजेय स्पाइवेयर एक दुर्भावनापूर्ण टेक्स्ट या कॉल के साथ पूरी तरह से अपडेट किए गए स्मार्टफ़ोन को संक्रमित कर सकता है।
लेकिन शुरुआती घबराहट कम होने के बाद, लोग पेगासस को यह देखने में सक्षम थे कि यह वास्तव में क्या है:स्पाइवेयर जो लोगों की गोपनीयता पर आक्रमण करने और उनकी व्यक्तिगत जानकारी को लीक करने के लिए उपयोग किया जाता है। यह जांचने के लिए कि आपका फ़ोन संक्रमित हुआ है या नहीं, भाग जाने से पहले आपको यह जानने की आवश्यकता है।
पेगासस स्पाइवेयर क्या है?
इंटरनेट पर कब्जा करने वाले पिछले स्पाइवेयर के विपरीत, पेगासस को डार्क वेब पर रहने वाले अज्ञात हैकर्स द्वारा नहीं बनाया गया था।
यह इजरायली निगरानी कंपनी, एनएसओ ग्रुप टेक्नोलॉजीज द्वारा बनाया गया हैकिंग और जासूसी सॉफ्टवेयर है, जिसे केवल विश्व सरकारों के उपयोग के लिए विपणन और लाइसेंस प्राप्त है।
पेगासस स्पाइवेयर कोई नई बात नहीं है। यह 2016 के आसपास से है, आईओएस और एंड्रॉइड डिवाइसों को भाले-फ़िशिंग हमलों के माध्यम से समान रूप से संक्रमित करना, सोशल इंजीनियरिंग का एक रूप जहां हैकर आपको एसएमएस या ईमेल में एक दुर्भावनापूर्ण लिंक पर क्लिक करने के लिए प्रेरित करता है।
पांच साल फास्ट-फॉरवर्ड और एनएसओ का पेगासस पहले से कहीं ज्यादा मजबूत है। अपनी योजना के लिए उपयोगकर्ताओं पर भरोसा करने के बजाय, पेगासस स्पाइवेयर अब एक शून्य-क्लिक हमले के माध्यम से संचालित होता है - एक प्रकार का साइबर हमला जिसके लिए उपयोगकर्ता या डिवाइस को अपने फोन में घुसपैठ करने के लिए स्पाइवेयर के साथ बातचीत करने की आवश्यकता नहीं होती है।
एक तरह से Pegasus आपके डिवाइस को एक मिस्ड कॉल के माध्यम से संक्रमित कर सकता है। कुछ ऐसा जिसका आप अनुमान नहीं लगा सकते या जिससे आप अपनी रक्षा नहीं कर सकते।
पेगासस के लिए न केवल मोबाइल उपकरणों को संक्रमित करना आसान है, बल्कि उपयोगकर्ता यह भी नहीं जानते होंगे कि उनके पास है क्योंकि वे वेब ब्राउज़ करते समय सावधानी बरतते हैं।
पेगासस स्पाइवेयर क्या करता है?
एक बार जब पेगासस आपके फोन को संक्रमित कर देता है, तो यह आपके डेटा और डिवाइस की सुविधाओं पर मुक्त शासन प्राप्त कर लेता है। दूसरे शब्दों में, आपका फ़ोन 24 घंटे की एक असीमित ट्रैकिंग और निगरानी डिवाइस में बदल जाता है।
Pegasus संदेशों, वॉइसमेल, दस्तावेज़ों, वीडियो, छवियों और यहां तक कि ऐप डेटा से आपके फ़ोन के सभी डेटा को काट सकता है। इसलिए इसमें डेटा के लिए आपके ऐप्स को माइन करना और आपके पासवर्ड को चोरी करना शामिल है ताकि अन्य ऑनलाइन खातों और डिवाइसों को आपके से अलग एक्सेस किया जा सके।
यह आपके डिवाइस के कैमरे या माइक्रोफ़ोन को भी चालू कर सकता है और आपको रीयल-टाइम में रिकॉर्ड कर सकता है।
क्या आपको पेगासस स्पाइवेयर के बारे में चिंतित होना चाहिए?
NSO Group Technologies ने अब तक कहा है कि वे निर्दोष हैं और दुनिया भर में हो रही हैकिंग और गोपनीयता के उल्लंघन से किसी भी तरह से संबंधित नहीं हैं क्योंकि वे केवल निर्माता हैं, हमलावर नहीं।
जबकि वे दावा करते हैं कि स्पाइवेयर का उद्देश्य अपराधियों और आतंकवादियों के खिलाफ सख्ती से उपयोग करना था, वर्तमान निष्कर्ष अन्यथा सुझाव देते हैं।
जांच में 50,000 से अधिक स्मार्टफोन नंबर वाली एक लक्ष्य सूची का खुलासा हुआ। संख्याएँ अनाम और अनासक्त हैं। हालांकि, आगे की जांच में पाया गया कि ये संख्या सैकड़ों राजनेताओं और आधिकारिक सरकारी कर्मचारियों, करीब 200 पत्रकारों और दुनिया भर के 50 से अधिक देशों के 85 मानवाधिकार कार्यकर्ताओं के थे।
चूंकि पेगासस निजी स्पाइवेयर है, इसलिए इसकी अत्यधिक संभावना नहीं है कि कोई डार्क वेब के माध्यम से इस पर अपना हाथ रख सके। कथित तौर पर एनएसओ ग्रुप टेक्नोलॉजीज ग्राहकों को पेगासस सिस्टम तक पहुंच प्रदान करने के लिए सैकड़ों हजारों डॉलर का शुल्क लेती है-अन्य लोगों के स्मार्टफोन में घुसपैठ करने के लिए वास्तव में इसका उपयोग करने के लिए अतिरिक्त शुल्क का उल्लेख नहीं करने के लिए।
जबकि 50,000 एक बड़ी संख्या है, यदि आप एक पत्रकार, एक कार्यकर्ता, या एक सरकारी कर्मचारी नहीं हैं जिसके पास संवेदनशील जानकारी और दस्तावेज़ हैं, तो संभावना है कि आपका फ़ोन नंबर उस सूची में नहीं है।
कोई भी आपकी जासूसी करने के लिए आधा मिलियन डॉलर का भुगतान नहीं करेगा। यानी, अगर उन्हें शुरू करने के लिए एनएसओ से अनुमति मिलती है।
अप टू डेट रहें
चाहे वह आपके स्मार्टफोन का अपडेट हो या वैश्विक साइबर सुरक्षा समाचार, अप टू डेट रहना महत्वपूर्ण है। जबकि एनएसओ का दावा है कि पेगासस अभी भी स्मार्टफोन को संक्रमित कर सकता है, भले ही वे अद्यतित, सुरक्षित और एन्क्रिप्टेड हों, अन्य स्पाइवेयर नहीं हो सकते।
जहाँ तक समाचार की बात है, Pegasus निजी संपत्ति है जिस तक केवल सरकारों और सेना की पहुंच है। लेकिन एक बार जब ज़ीरो-क्लिक की तकनीक उस पर हमला कर देती है, तो वह वहाँ से बाहर हो जाती है। यह कुछ ही समय की बात है जब पेगासस जैसा स्पाइवेयर औसत लोगों को लक्षित करके इंटरनेट को तोड़ देता है।