Z dzisiejszych publikacji prasowych dowiadujemy się, że Pegasusem próbowano infekować także telefony z Androidem. Metodą infekcji były złośliwe linki, przesyłane za pomocą personalizowanych SMSów. Przedstawiamy te wiadomości.

[Ujemuje]

Przecież pegasus infekuje bez klikania w linki. Więc po co ktoś miałby próbować zainfekować ofiarę mało skuteczną metodą z odnośnikami? Dla mnie to się kupy nie trzyma.

[LosowyLogin02]

@Ujemuje: być może mieli ograniczony budżet i infekowali tylko tych najważniejszych, a pozostałych innymi metodami. Kupienie 1 licencji to koszt od 100 do 500 tys $

[peterka]

@Ujemuje: exploity bez klikania są rzadsze, droższe i cenniejsze

[WaveCreator]

Przecież pegasus infekuje bez klikania w linki.

@Ujemuje: Pegasus bez klikania w linki może zainfekować tylko określone wersje systemów lub poprzez określone wersje aplikacji (np. swego czasu przez WhatsAppa - ale to nie było tak, że każda wersja WhatsAppa na każdym systemie była podatna, tylko kilka konkretnych do czasu załatania dziury). To nie jest coś co można robić w każdej chwili i na każdy telefon, bo podatności są na bieżąco wykrywane

[CherryJerry]

Takie smsy to i tak sa mało groźne.
Bardziej bałbym się tych "zero click", które po prostu przychodzą i powodują infekcję telefonu.

[dziedzicpruski]

@CherryJerry: "Zero click" jest tylko dla VIPów. Liczba licencji ograniczona. Te "klikane" pewnie były w tańszym pakiecie. Jak zapłacisz, tak masz.

[macz]

@dziedzicpruski: pay as you go xD

[sylwke3100]

@dziedzicpruski: @CherryJerry: Poza tym gdyby masowo tak zdobywali dostęp to jest duża szansa że metoda była by mniej skuteczna albo szybko załatana.

[W.....a]

Nie klikam w takie linki. :))

[muminek77]

@WyszukanaNazwa: https://bi.im-g.pl/im/b7/95/12/z19485879Q,Prezes-Kaczynski-w-Sejmie.jpg

[Niebotyk]

@WyszukanaNazwa: bo nikt Ci nie wysyła

[embeembe]

@WyszukanaNazwa: treści wysoce spersonalizowane - imienne itd. Wiem, że sam mógłbym się złapać na niektóre z tych wiadomości pomimo, że też w nie nie klikam.

[dedik]

Sprytne ( ͡° ͜ʖ ͡°) Kolejnym fałszywym nadawcą jest „PlatformaKO” z zaproszeniem na forum programowe Koalicji Obywatelskiej.

[Willy666]

@dedik:

forum programowe Koalicji Obywatelskiej

Oczywisty fejk jest oczywisty

[hekktik]

@Willy666: xddd

[czarnyzlybogdan]

Państwo bezprawia...

[OsraneMajtyXD]

@czarnyzlybogdan: Ale dali na bombelki

[memifazi]

@OsraneMajtyXD: ale przynajmniej niemieckie rozkazy wykonujom xd

[LogikaNieBoli]

@czarnyzlybogdan: zgodnie z prawem masz prawo do naprawy prawa ale najpierw czegos sie o nim dowiedz.
Podstawa panstwowosci jest istnienie prawa. Nie mozna mowic wiec o "panstwie bezprawia". Czym innym jest stan, jakosc i przestrzeganie (badz nie) prawa a czym innym jego brak.

[CheSlaw]

Serio to tak wygląda? I ktoś w to klika? I w dodatku poważni ludzie, a nie atechniczne Grażyny?

Myślałem że ten Pegasus to jakieś zaawansowane narzędzie, a nie poziom ukraińskiego scammera z olx XD

[enron]

Serio to tak wygląda? I ktoś w to klika? I w dodatku poważni ludzie, a nie atechniczne Grażyny?

Myślałem że ten Pegasus to jakieś zaawansowane narzędzie, a nie poziom ukraińskiego scammera z olx XD

@CheSlaw: właśnie, dokładnie takie same myśli mnie naszły. Też byłem przekonany, że to jakieś wredne dziadostwo które np. podesłane SMSem zawiera jakieś dziwne kody przez co w ogóle nawet się nie dowiadujesz że SMS przyszedł, a tymczasem

[j.....o]

@CheSlaw: Serio. Nikt nie jest czujny 100% 24/7. A jak dostajesz takich SMSów kilka dziennie to możesz kliknąć przy zmęczeniu.

Samemu mi się na razie raz zdarzyło zamówić jakiś scam z reklamy FB od chinczyków wieczorem jak zmęczony siedziałem przed kompem i wyskoczyła mi reklama fajnej zabawki dla dziecka, gdzie dzień po zamówieniu walnąłem się w głowę, że wszystko śmierdziało na kilometr i co ja zrobiłem.
Ale leciało to przez PayPal

[Cogres]

@CheSlaw: ja nie czytał. Kazali klikać to klikałem. Panieeee P1S mi zainfekował telefon!!!@23

[KrzysiekEire]

PiS słucha wyborców.

[blend]

link typu przecena 50% w CCC. klikający powinni być skazani na chodzenie boso za kare

[E.....e]

Taka bieda w kraju przez polski ład, że nawet politycy klikają w podejrzanego linka żeby kupić buty taniej

[snup-siup]

To mafijne państwo. Jak chcą to mają dane na zawołanie czy np masz kartę w CCC.
Historia mojej rodziny. Osoba brała udział w wypadku kolejowym. Głośna sprawa. Poproszono ją o email (ktoś zbierał informacje od 'uczestnikow'). Wiadomo, każdy podał nie zastanawiał się. Osoba o której piszę podała śmieciowego maila, z którego raz dokonała zakupów online z wysyłką na adres, który nie jest jej - nieoficjalny, tymczasowy.
I co?
Policja wysyła pismo na

[ZielonyOny]

Wystarczy nie klikać? Aha.

( ͡° ͜ʖ ͡°)

[hadrian3]

Dlaczego: "także z systemem android" to wcześniej pegzausowali tylko iphony?

[Krecik_Cygan]

Czy zostałem zaatakowany?

[HeniekZPodLasu]

@Krecik_Cygan: No, a weź tapnij w link i jak nic się nie wyrąbie to tak- masz pegasusa :)

[Narzekajaca_maruda]

#!$%@? dzień w dzień tymi smsami? Serio? Chyba nie wchodziło, a Jarek stał za plecami :D

[k.....e]

Panie Wąsik, szumowina z Pana jest.

[senseiek]

@ZaufanaTrzeciaStrona IP 91.195.240.117 ma bardzo bogatą międzynarodową historię bycia wykorzystywanym do nielegalnej działalności.. i wcale nie wyglądającej jak Pegasus: https://www.abuseipdb.com/check/91.195.240.117

[ZaufanaTrzeciaStrona]

@senseiek: To jakiś popularny parking, są tam tysiące domen, więc po samym IP to bym nie piwotował :)

[jeanpaul]

(Testy na produkcji, sorry)

Nie klikaj w ten link: [https:\allegro.pl\](https://www.aliexpress.com/)
w ten tez nie https:/\/allegro.pl

[jeanpaul]

(cd. testow na produkcji, sorry)
link2: https:̸̸̸̸ ̸allegro.pl

Slabe to, ale moze jakis naiwniak by sie na dupeczkizprzypadku nabral.

[n.....e]

Czytałem że to była pierwsza wersja tegoż Peggaza a później się rozwinęli

[Gieekaa]

Bajki o SMS-ach. Ciekawe czy Netflix kiedyś je zekranizuje? :)

[WyrobyDrobiowe]

A co było podpięte do tych linków? Trefne apk? Jakieś czary w js?

[hekktik]

sorry ale trzeba byc imbecylem aby kliknac w tak wyslane smsy/linki o takich nazwach

[Chrzonszcz]

po #!$%@? oni kupowali tego pegasusa? wystarczylo zebrac team z telecomow majacych R&D w PL i spokojnie mieliby swojego pegasusa

[KwadratPolski]

Error 522 ( ͡° ʖ̯ ͡°)

[ZaufanaTrzeciaStrona]

@KwadratPolski: U nas działa ;)

[ja_mowie_bul_ka]

co jak co, ale to trzeba być niezłym trepem, żeby klikać w takie linki :D

[batalona]

@ja_mowie_bul_ka: wwystarczy byc romanem giertychem :))) ze to trep to widac , no ale za az taki .....hahaha