Pegasus är en avancerad och kontroversiell spionprogramvara, eller spyware, som skapats av det israeliska företaget NSO Group. Programvaran är designad för att övervaka mobiltelefoner och andra enheter på ett mycket sofistikerat sätt, och har väckt oro över dess potentiella missbruk för att övervaka individer, särskilt journalister, aktivister och politiska ledare.
Pegasus är inte bara en vanlig spionprogramvara – dess teknik och effektivitet placerar den bland de mest avancerade övervakningsverktygen i världen.
Så fungerar Pegasus spyware
Pegasus kan infektera enheter på flera olika sätt:
- Zero-click-attacker: Kan installeras utan användarens interaktion genom att utnyttja sårbarheter i appar eller operativsystem.
- Phishing-länkar: Genom att skicka länkar via meddelanden som, om de klickas på, installerar Pegasus på enheten.
- Tillgång till data: Efter installationen kan Pegasus komma åt meddelanden, e-post, kontakter, foton och videor.
- Aktivering av mikrofon och kamera: Kan fjärrstyra enhetens mikrofon och kamera för att övervaka användarens omgivning.
- Kringgå säkerhetsfunktioner: Spionprogrammet kan undvika säkerhetskontroller, till exempel tvåfaktorsautentisering, för att få tillgång till känslig information.
Användningsområden och mål
NSO Group hävdar att Pegasus är avsett för brottsbekämpande myndigheter och underrättelsetjänster, men dess användning har även kritiserats.
Pegasus skapar en rad juridiska och etiska frågor som har lett till global kritik:
- Kränkning av personlig integritet: Programvaran kan spåra enhetens aktiviteter utan användarens vetskap.
- Internationella protester: Organisationer som Apple och WhatsApp har kritiserat Pegasus och arbetat för att öka säkerheten.
- Missbruk: Trots NSO Groups försäkringar om noggrann granskning av sina kunder har Pegasus använts på sätt som strider mot företagets uttalade intentioner.
- Rättsliga åtgärder: Olika regeringar och organisationer har vidtagit rättsliga åtgärder och försökt förbjuda eller reglera användningen av Pegasus.
- FN:s reaktion: FN och andra internationella människorättsorganisationer har fördömt användningen av Pegasus mot journalister och aktivister, samt uppmanat till ökad reglering av spionprogram.
Hur du vet om din enhet är infekterad med Pegasus
För att kontrollera om din enhet har Pegasus kan du använda ett verktyg som heter Mobile Verification Toolkit (MVT). Detta är ett gratis verktyg med öppen källkod som används för att identifiera spionprogram på mobiler. Du kan ladda ner via GitHub här, men även hitta detaljerade instruktioner för installation.
MVT kan vara lite tekniskt, så det passar bäst för dem som har en viss programmeringsvana. Om du vill prova, tänk på att du behöver antingen Linux eller macOS för att kunna köra verktyget och analysera din enhet.
Så tar du bort Pegasus spyware
Att ta bort Pegasus från en enhet är mycket svårt på grund av dess sofistikerade och dolda natur. Pegasus är utformat för att vara svårt att upptäcka och kan undvika vanliga säkerhetsåtgärder. Här är några steg och råd som kan hjälpa, men det är viktigt att notera att det inte finns någon garanti för att Pegasus kan tas bort helt på egen hand:
- Återställ enheten till fabriksinställningar: Detta kan ta bort många typer av spyware, men är inte alltid effektivt mot Pegasus, eftersom vissa spionprogram även kan överleva en fabriksåterställning.
- Uppdatera till senaste versionen av operativsystemet: Många tillverkare, såsom Apple och Google, arbetar kontinuerligt med att stänga sårbarheter som Pegasus använder. Att ha den senaste säkerhetsuppdateringen installerad kan minska risken för att Pegasus utnyttjar en sårbarhet.
- Använd en säkerhetsspecialist eller experthjälp: Eftersom Pegasus är mycket svårt att upptäcka och ta bort, kan det vara nödvändigt att ta hjälp av en säkerhetsexpert som har kunskap om avancerad skadlig kod och spionprogram.
- Installera om operativsystemet: En fullständig ominstallation av operativsystemet kan vara effektivare än en fabriksåterställning, särskilt om du har möjlighet att installera en ny och säker version direkt från tillverkaren.
- Byt till en ny enhet: I vissa fall kan den enda säkra lösningen vara att byta till en helt ny enhet, särskilt om du är säker på att Pegasus infekterat din nuvarande enhet.
Vilka länder använder Pegasus?
Pegasus är en globalt tillgänglig spionprogramvara och har väckt intresse från regeringar och myndigheter över hela världen. Företaget bakom Pegasus har marknadsfört och försökt sälja teknologin till olika statliga institutioner, vilket visar att efterfrågan på avancerad övervakningsteknik är stor även utanför de länder där Pegasus ursprungligen användes.
Även i USA har myndigheter visat intresse för Pegasus. Enligt rapporter försökte NSO Group sälja Pegasus till den amerikanska drogpolisen (DEA) och till polismyndigheten i San Diego. Dessa försök misslyckades dock, delvis på grund av programmets höga kostnader.
I januari 2022 blev det däremot känt att den amerikanska federala polisen (FBI) hade köpt Pegasus redan 2019, och övervägt att använda det för inhemsk övervakning. Efter diskussioner med justitiedepartementet beslutade FBI dock att inte använda Pegasus för detta ändamål.
Denna situation visar att intresset för Pegasus och liknande övervakningsteknik finns även i demokratiska länder, där behovet av säkerhet ibland kan komma i konflikt med medborgarnas rätt till privatliv. I takt med att fler länder får tillgång till Pegasus eller liknande teknologi ökar också risken för missbruk och övervakning av medborgare utan deras vetskap.
Slutsats: Pegasus som exempel på ett växande problem
Pegasus är inte ett isolerat fall, utan snarare en del av en större trend där digitala verktyg används för att övervaka och kontrollera medborgare. Digital kontroll innebär att teknologi som Pegasus ger regeringar och företag möjlighet att få fullständig insyn i medborgarnas liv.
Det betyder också ett hot mot demokratin, då användningen av Pegasus för att övervaka politiska motståndare och journalister utgör ett direkt hot mot demokratiska friheter och rättigheter. Den ökade övervakningen har även kulturella och sociala konsekvenser. Det påverkar människor psykologiskt och kan skapa en kultur av självcensur och försiktighet i deras beteende på nätet.