蓝点网
·
以色列商业间谍软件飞马座(Pegasus)攻击超出想象 2500次检测中找出7起感染
内容提要
NSO集团的飞马座间谍软件广泛传播，iVerify应用检测到7起感染案例。该软件可在无用户交互的情况下感染iOS设备，用户难以察觉。iVerify通过分析诊断日志发现感染，尽管比例不高，但显示出飞马座被广泛利用的趋势。
关键要点
-
NSO集团的飞马座间谍软件在过去几年中频繁出现在科技媒体上。
-
iVerify应用通过分析iOS内核日志检测到7起飞马座感染案例。
-
飞马座间谍软件可以在没有用户交互的情况下感染iOS设备，用户难以察觉。
-
iVerify应用自推出以来收到2500名用户的诊断数据，发现至少7名用户被感染。
-
飞马座间谍软件主要针对高价值目标，通常由国家政府或执法机构购买使用。
-
检测飞马座间谍软件的难度很高，iVerify使用机器学习模型分析大量日志寻找感染痕迹。
-
iVerify应用的非订阅版售价为1美元，用户可以进行检测并提交日志。
延伸解读
飞马座间谍软件的隐蔽性
飞马座间谍软件能够在没有用户交互的情况下感染iOS设备，这使得用户几乎无法察觉其存在。即使设备被感染，用户也不会看到任何明显的迹象，这种隐蔽性使得检测和防御变得极为困难。
iVerify应用的检测能力
iVerify应用通过分析iOS系统的诊断日志来检测飞马座感染，尽管目前仅发现7起感染案例，但这表明飞马座的使用可能正在增加。用户应关注应用的检测机制，以便及时发现潜在的安全威胁。
国家机构的使用趋势
飞马座间谍软件主要由国家政府或执法机构购买并使用，针对高价值目标进行监视。这种趋势可能导致更广泛的监控行为，普通用户也可能成为无意中的目标，需提高警惕并采取相应的安全措施。
延伸问答
飞马座间谍软件是什么？
飞马座间谍软件是由NSO集团开发的一种商业间谍软件，能够在没有用户交互的情况下感染iOS设备并进行监听。
iVerify应用是如何检测飞马座感染的？
iVerify应用通过分析iOS内核日志和系统诊断数据，利用机器学习模型寻找飞马座间谍软件的感染痕迹。
飞马座间谍软件的感染案例有多少？
在2500次检测中，iVerify应用发现了7起飞马座间谍软件的感染案例。
飞马座间谍软件主要针对哪些目标？
飞马座间谍软件主要针对高价值目标，通常由国家政府或执法机构购买使用。
iVerify应用的售价是多少？
iVerify应用的非订阅版售价为1美元，用户可以进行检测并提交日志。
飞马座间谍软件的检测难度如何？
检测飞马座间谍软件的难度很高，因为iOS系统的封闭性使得寻找感染痕迹变得复杂。
