Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Un nuovo studio tecnico rivela come NSO Group utilizza il software Pegasus per hackerare smartphone, sfruttando solo il numero di telefono della vittima. Gli autori dell'analisi hanno esaminato documenti interni resi pubblici durante i procedimenti legali con WhatsApp e Meta, confermando precedenti indagini e mostrando dettagli sul funzionamento del sistema.
Per hackerare uno smartphone utilizzando Pegasus, spesso l’operatore ha solo bisogno di conoscere il numero di telefono della vittima. Il resto del lavoro viene svolto dalla complessa infrastruttura di NSO Group, che determina il modello del dispositivo, seleziona il metodo di infezione, nasconde la fonte dell’attacco e consegna i dati rubati al cliente.
Il nuovo studio mostra per la prima volta in dettaglio l’intero processo attraverso gli occhi di una persona seduta al pannello di controllo di un sistema di spionaggio come quello realizzato dalla NSO group.
Gli autori dell’analisi hanno studiato le presentazioni interne, i manuali e i materiali di marketing di NSO Group, divenuti pubblici durante i procedimenti legali a lungo termine dell’azienda con WhatsApp e Meta.
I documenti confermano molti risultati delle indagini precedenti, ma allo stesso tempo rivelano il funzionamento dell’infrastruttura Pegasus in modo molto più approfondito. La piattaforma spyware, non sembra un programma dannoso separato, ma un servizio di sorveglianza completo con operatori, analisti, server, reti di anonimizzazione e un supporto tecnico completo che opera 24 ore su 24.
I server principali con pannello di controllo e archivio delle informazioni rubate vengono solitamente installati direttamente nel paese del cliente, ad esempio in una sala server sicura di un dipartimento governativo.
Tuttavia, gli elementi chiave del sistema rimangono sotto il controllo del gruppo NSO. L’azienda sviluppa exploit, mantiene canali di consegna, distribuisce nodi intermedi e monitora le condizioni tecniche dei sistemi client.
Senza l’aiuto costante dello sviluppatore, Pegasus perde le sue funzionalità, poiché gli aggiornamenti di iOS, Android e delle applicazioni più diffuse risolvono regolarmente le vulnerabilità utilizzate.
Le tracce del cliente vengono nascoste da una rete speciale, la quale si chiama Pegasus Anonymizing Transmission Network, che in linea di principio è simile a una VPN chiusa.
Il codice dannoso e le informazioni rubate passano attraverso una catena di server in diversi paesi, quindi la vittima o il ricercatore non vede la reale ubicazione del sistema di controllo. Una divisione separata di NSO chiamata White Services registra domini, indirizzi e-mail, account di messaggistica e server per ciascun cliente.
Parte dell’infrastruttura, a giudicare dai documenti del tribunale, è stata pagata con criptovaluta per rendere difficile la ricerca dei proprietari.
Ogni cliente riceve un insieme isolato di risorse tecniche. Questo approccio avrebbe dovuto proteggere i clienti dall’esposizione, ma alla fine ha aiutato i ricercatori a collegare tra loro diversi attacchi.
Lo stesso account, dominio o server iCloud trovato su più dispositivi infetti punta allo stesso operatore Pegasus.
Gli autori dell’analisi non hanno riscontrato casi in cui lo stesso account attaccante ha servito contemporaneamente diversi clienti del gruppo NSO.
Il lavoro dell’operatore inizia con la creazione di un caso nel pannello del browser Pegasus. All’interno di un caso è possibile combinare più obiettivi correlati alla stessa organizzazione, indagine o attività di intelligence. Il sistema supporta diversi ruoli e livelli di accesso.
Gli amministratori gestiscono la piattaforma, gli operatori avviano le infezioni e gli analisti studiano le informazioni raccolte. Ogni dipendente vede solo i casi che gli sono stati assegnati, quindi l’utente medio potrebbe non conoscere l’ambito complessivo della sorveglianza.
Dopo aver aggiunto un numero di telefono, Pegasus effettua una ricognizione preliminare. La piattaforma cerca di scoprire se il numero appartiene a uno smartphone, quale sistema operativo è installato, se il dispositivo è acceso, a quale rete mobile è connessa la vittima, se il telefono è in roaming e quali applicazioni sono disponibili per l’attacco.
I materiali menzionano WhatsApp e iMessage. Alcuni controlli richiedono l’invio di richieste nascoste al dispositivo o ai servizi di rete, quindi anche un tentativo di hacking fallito può lasciare tracce nei registri.
Le informazioni ottenute aiutano il sistema a selezionare il “vettore” appropriato, ovvero un exploit o un metodo per fornire codice dannoso. L’operatore potrebbe non vedere una vulnerabilità specifica. L’interfaccia offre solo opzioni generali come un attacco furtivo su iOS, un attacco furtivo su Android o un’infezione dopo l’azione dell’utente.
La priorità viene data agli attacchi zero clic, quando il proprietario del telefono non ha bisogno di aprire il collegamento o confermare l’installazione. Se non esiste un exploit adatto, Pegasus suggerisce di preparare un messaggio con un collegamento dannoso. Il pannello aiuta a creare un’esca credibile mascherata da notizia, notifica o pagina di un servizio familiare. Una volta cliccato, il collegamento avvia una catena di exploit, hackerando il browser e installando un modulo spyware.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/