Журналисты получили список из 50 тысяч телефонных номеров, в отношении которых использовали приложение. Среди них было как минимум 188 журналистов.
Среди жертв — родственники убитого Джамаля Хашогги
Среди них — многочисленные родственники обозревателя Washington Post Джамаля Хашогги. Его убили и расчленили в консульстве Саудовской Аравии в Стамбуле. Расследование показывает, что невеста Хашогги Хатидже Дженгиз, а также другие его близкие и коллеги стали жертвами программного обеспечения NSO Group. Это происходило как до, так и после убийства Хашогги в 2018 году. В самой компании отрицают, что ПО использовалось в отношении журналиста или его близких.
В числе жертв были также журналисты OCCRP, в том числе азербайджанская журналистка Хадиджа Исмаилова. Независимая экспертиза iPhone Исмаиловой показывает, что с 2019 по 2021 год на устройстве использовался Pegasus. Он попал в устройство через уязвимость в приложении iMessage.
Отсортировав список потенциальных жертв, журналисты определили, что они находятся в более чем 10 странах, среди которых Азербайджан, Бахрейн, Венгрия, Индия, Казахстан, Мексика, Марокко, Руанда, Саудовская Аравия, Того и Объединенные Арабские Эмираты.
Как работает Pegasus и почему от него не защищает шифрование
Как и многие компании, занимающиеся шпионскими программами, NSO Group использует так называемые «уязвимости нулевого дня» — недостатки в программном обеспечении, о которых становится известно еще до его выпуска. Pegasus может незаметно заражать устройства, при этом пользователю даже не нужно переходить по вредоносной ссылке.
Pegasus позволяет получать информацию из мессенджеров, обещающих зашифрованный обмен сообщениями — WhatsApp и Signal. После взлома устройств содержимое переписки становится доступным вместе с другими конфиденциальными данными — фотографиями и звонками. Приложение также может незаметно подключаться к камере и вести запись.
Эксперты по безопасности, с которыми поговорил OCCRP, утверждают, что Pegasus может сделать с устройством больше, чем владелец. И даже функции шифрования не могут ничего от него скрыть.
NSO Group, которая поддерживает тесные связи со службами безопасности Израиля, заявляет, что применяет строгий контроль для предотвращения злоупотреблений. Компания также отрицает, что создавала или могла создать список номеров, в отношении которых применялось приложение.
Полный перевод расследования на русский язык OCCRP опубликует в ближайшие дни.