पिछले कुछ दिनों में, Pegasus स्पाइवेयर के बारे में खबरें पूरे इंटरनेट पर ट्रेंड कर रही हैं। इस दुर्भावनापूर्ण उपयोगिता को कुख्यात इजरायली हैकिंग फर्म - NSO Group द्वारा कानून प्रवर्तन एजेंसियों और खुफिया सेवाओं के लिए विकसित किया गया था ताकि विभिन्न देशों के लोगों पर गुप्त रूप से जासूसी की जा सके।
सूचना सुरक्षा विशेषज्ञों की एक रिपोर्ट के अनुसार, 23 जुलाई, 2021 तक, 50,000 फोन और डिवाइस Pegasus स्पाइवेयर से संक्रमित थे। इस संख्या को दुनिया की पूरी आबादी के मुकाबले उद्धृत करने पर यह अधिक नहीं लगती, लेकिन मैलवेयर अपने आप में खतरनाक है। यह आपके फोन के सिस्टम तक पूरी पहुंच प्राप्त कर लेता है और फोटो, इमेज, बातचीत पर टैप करना, पत्राचार पढ़ना, और बहुत कुछ जैसे डेटा पढ़ सकता है।
इस खुलासे ने अधिकांश Android और iOS उपयोगकर्ताओं को अपने फोन पर इस स्पाइवेयर के अस्तित्व की जांच के तरीकों के बारे में सोचने पर मजबूर कर दिया है। दुर्भाग्य से, अधिकांश एंटीवायरस प्रोग्राम इस मैलवेयर का पता नहीं लगा सकते क्योंकि यह जीरो-डे कमजोरियों का फायदा उठाता है, जो डेवलपर्स और हार्डवेयर विक्रेताओं के लिए अज्ञात हैं। सौभाग्य से, एमनेस्टी इंटरनेशनल, एक मानवाधिकार संगठन, ने एक मोबाइल वेरिफिकेशन टूलकिट (MVT) टूल विकसित किया है जिसका उपयोग आप अपने डिवाइस को Pegasus मैलवेयर के लिए स्कैन करने के लिए कर सकते हैं। इसका सोर्स कोड GitHub पर उपलब्ध है।
MVT Android और iOS दोनों के साथ संगत है। यह Pegasus स्पाइवेयर द्वारा उपयोग किए जाने वाले किसी भी इंडिकेटर ऑफ कॉम्प्रोमाइज (IOCs) का पता लगा सकता है। दुर्भाग्य से, इस पोस्ट को लिखने के समय, कोई क्विक इंस्टॉलेशन पैकेज नहीं हैं। आपको अपने Linux या macOS कंप्यूटर पर सोर्स कोड को कंपाइल और बिल्ड करना होगा। MVT की क्षमताएं हमेशा सुधर रही हैं क्योंकि डेवलपर्स टूलकिट में अधिक उन्नत सुविधाएं जोड़ते हैं। इस पोस्ट को लिखने के समय, इसकी कुछ सबसे महत्वपूर्ण विशेषताओं में शामिल हैं:
- एन्क्रिप्टेड iOS बैकअप को डिक्रिप्ट करना
- विभिन्न iOS सिस्टम, लॉग, एप्लिकेशन डेटाबेस और सिस्टम एनालिटिक्स से डेटा को प्रोसेस और विश्लेषण करना
- स्कैनिंग के लिए Android डिवाइस के इंस्टॉल किए गए एप्लिकेशन निकालना
- ADB प्रोटोकॉल का उपयोग करके Android डिवाइस से डायग्नोस्टिक जानकारी प्राप्त करना
- निकाले गए रिकॉर्ड की तुलना हानिकारक संकेतकों के STIX2-फॉर्मेटेड सेट से करना
- सभी निकाले गए रिकॉर्ड के लिए JSON लॉग और पाए गए सभी दुर्भावनापूर्ण ट्रेस के लिए अलग JSON लॉग बनाना
- सभी प्राप्त रिकॉर्ड का एक समान कालानुक्रमिक टाइमलाइन और पाए गए सभी दुर्भावनापूर्ण ट्रेस का टाइमलाइन बनाना
MVT का उपयोग करके जांचें कि आपका फोन Pegasus से संक्रमित है या नहीं
जैसा कि ऊपर चर्चा की गई है, MVT केवल Linux और macOS के लिए उपलब्ध है। मैंने Windows Subsystem for Linux (WSL) का उपयोग करने की कोशिश की, लेकिन जब भी मैंने अपने फोन तक पहुंचने की कोशिश की, तो यह "adb_shell.exceptions.UsbDeviceNotFoundError" त्रुटि देता रहा। इस पोस्ट में, हम MVT को Kali Linux पर इंस्टॉल करेंगे। यदि आप macOS पर हैं, तो MVT-docs वेबसाइट पर इंस्टॉलेशन गाइड देखें।
शुरू करने के लिए, हमें बिल्डिंग और कंपाइलिंग के लिए आवश्यक सभी टूल्स के लिए जरूरी डिपेंडेंसी इंस्टॉल करने की आवश्यकता है। टर्मिनल लॉन्च करें और नीचे दिए गए कमांड निष्पादित करें।
sudo apt install python3 python3-pip libusb-1.0-0
यदि आप केवल iOS फोन पर MVT टूल का उपयोग करना चाहते हैं, तो आपको libusb-1.0-0 लाइब्रेरी इंस्टॉल करने की आवश्यकता नहीं है। इसके अलावा, $PATH में स्थानीय रूप से Pypi बाइनरी डाउनलोड और इंस्टॉल करने के लिए, नीचे दिया गया कमांड निष्पादित करें:
export PATH = $PATH:~/.local/bin
अब, हम आधिकारिक सोर्स कोड डाउनलोड करेंगे और pip का उपयोग करके MVT इंस्टॉल करेंगे। नीचे दिए गए कमांड निष्पादित करें:
git clone https://github.com/mvt-project/mvt.git cd mvt pip3 install
डाउनलोड सफलतापूर्वक पूरा होने के बाद, आप अपने डिवाइस को स्कैन करना शुरू करने के लिए mvt-ios या mvt-android यूटिलिटी चला सकते हैं।
मेरा मानना है कि इस लेख ने आपको Pegasus मैलवेयर के लिए अपने फोन को स्कैन करने का एक स्पष्ट गाइड दिया है। भले ही यह दुर्भावनापूर्ण उपयोगिता बहुत लोकप्रिय हो रही है, सैकड़ों स्पाई एप्लिकेशन उपयोगकर्ताओं के ज्ञान के बिना उनके डिवाइस पर चलते हैं। कई ऐप्स एक उपयोगी सेवा प्रदान करने वाले वैध एप्लिकेशन के रूप में काम करते हैं, लेकिन वे पर्दे के पीछे आपके डिवाइस पर सभी महत्वपूर्ण जानकारी पढ़ रहे होते हैं। डिजिटल स्वच्छता का अभ्यास करना सीखें और सुरक्षित रहें।
