Измами и зловреден софтуер

Какво е шпионският софтуер Pegasus?

Може да сте виждали заглавия за Pegasus и атаки без щракване срещу iPhone. Звучи тревожно, но пълната картина е по-спокойна. Ето какво представлява този шпионски софтуер, кого действително цели и кои безплатни стъпки намаляват риска.

Какво е Pegasus

Pegasus е шпионски софтуер на компанията NSO Group. Той се продава на държавни агенции, а не на обикновени престъпници или на широката публика. Веднъж попаднал в телефон, може да чете съобщения, снимки, бележки и местоположение и дори да включва микрофона или камерата. Накратко, вижда това, което вижда телефонът.

Какво означава „без щракване“

Повечето атаки изискват грешка — да докоснете злонамерена връзка или да отворите фалшив файл. Атаката без щракване пропуска тази стъпка. Тя пристига чрез нещо, което телефонът обработва автоматично, например съобщение, и се инсталира незабелязано.

Това звучи страшно, но обяснява и защо тези атаки са ценни и ограничени: разработката им е много скъпа и те се пазят за внимателно избрани цели. За разлика от тях всекидневен зловреден софтуер като infostealer се разпространява широко и разчита сами да инсталирате нещо.

Кой действително е мишена

В случай след случай Pegasus е откриван в телефоните на журналисти, активисти, адвокати и политически фигури. Скорошният случай, повод за тази статия, е в телефона на студент-активист в Сърбия и е открит от Citizen Lab заедно със SHARE Foundation.

Ако не принадлежите към група, която държава иска да наблюдава, практическият риск е много нисък. Важно е това да се каже ясно, защото целта е спокойствие, а не страх.

Честното ограничение на всеки трезор

Тук ще бъдем напълно откровени. Шифрованият трезор пази файловете, докато са заключени. Но ако шпионски софтуер напълно превземе телефона, нападателят може да вижда нещата в момента, когато вие ги виждате — докато трезорът е отворен и гледате снимка или бележка.

Никое приложение не може напълно да защити отключен екран на вече компрометиран телефон. Затова стъпките по-долу, които не допускат шпионския софтуер в телефона, са по-важни от всяко отделно приложение.

Безплатните стъпки, които помагат

Всичко тук е вградено в iPhone и е безплатно. Поддържайте iOS актуален — атаките разчитат на уязвимости, които Apple поправя, а използваната в скорошния случай е затворена с актуализация от 2025 г. Навременното обновяване е най-ефективната единична мярка.

Ако сте активист, журналист или има вероятност да сте мишена, включете Lockdown Mode. Той умишлено изключва част от злоупотребяваните функции. Не е за всеки, но е силна защита за хората в риск. Режимът е в Настройки. Включването на Advanced Data Protection за iCloud е разумна допълнителна стъпка за шифроване от край до край на архивите.

Приемайте сериозно Apple Threat Notifications: ако получите такова, то е истинско — следвайте съветите и потърсете помощ от организация като Digital Security Helpline на Access Now. И рестартирайте телефона от време на време; част от шпионския софтуер не оцелява след рестарт, така че малкият навик има реална полза.

Къде се вписва Sealby

Sealby не може да спре атака с инструменти за държавни агенции срещу операционната система и никога няма да твърди обратното — най-важните защити срещу Pegasus са редовното актуализиране на телефона и, за хората в риск, Lockdown Mode. Sealby дава отделен дом на най-чувствителните снимки, видеа, бележки и файлове: шифровани на устройството, отваряни само с вашия ПИН или паролна фраза и отделени от общата фотобиблиотека, видима за обикновени приложения. Това е един честен слой сред няколко, а не магически щит; предпочитаме да го кажем, вместо да продаваме измамно усещане за сигурност.

Това е обща образователна информация, а не съвет по сигурността. Заплахите, инструментите и функциите се променят и се различават според устройството — проверявайте актуални надеждни източници и настройките на своето устройство.

Кратки отговори

Трябва ли да се тревожа за Pegasus?

За повечето хора — не. Това е скъп шпионски софтуер за държавни агенции, насочен към конкретни хора като журналисти, активисти и адвокати, а не към широката публика. Най-добрият навик за всеки е софтуерът на телефона да се актуализира редовно, защото така се затварят използваните уязвимости.

Може ли шифровано приложение да спре Pegasus?

Не само по себе си. Ако телефонът е напълно компрометиран, нападателят може да вижда съдържанието, докато е отворено — във всяко приложение. Най-добрата защита е шпионският софтуер изобщо да не попадне в телефона: актуализирайте го и при по-висок риск включете Lockdown Mode. Шифрованият трезор все пак държи най-чувствителните файлове извън общата фотобиблиотека и зад отделна тайна.

Какво е атака без щракване?

Атака, която не изисква действие от вас. Вместо да ви подмами да отворите връзка или файл, тя пристига чрез нещо, което телефонът обработва автоматично, например съобщение, и се инсталира тихо. Такива атаки са редки и скъпи и затова се използват само срещу внимателно избрани цели.

Какво е Lockdown Mode?

Вградена настройка на iPhone в Настройки › Поверителност и сигурност, която изключва част от функциите, злоупотребявани при такива атаки. Телефонът става малко по-неудобен, но много по-труден за атакуване. Режимът е за малкия брой хора, които може да са цел, а не за всички.

Как да разбера дали са ме набелязали?

Apple изпраща Threat Notification на хора, за които смята, че са били цел на наемен шпионски софтуер. Ако получите такова известие, приемете го за истинско, следвайте съветите и потърсете помощ от организация като Digital Security Helpline на Access Now. Известията са редки и са запазени за предполагаеми атаки от държавен мащаб.

← Научете

Трезорът ви очаква.

Изтеглете Sealby и защитете важното. Настройването отнема по-малко от минута и не изисква акаунт.

Изтеглете от App Store

iPhone и iPad · iOS 17+ · Безплатно