เพกาซัส (สปายแวร์)

เพกาซัส () เป็นสปายแวร์ที่เอ็นเอสโอกรุ๊ป บริษัทอาวุธไซเบอร์สัญชาติอิสราเอล เป็นผู้ผลิต สามารถติดตั้งในทางลับได้บนโทรศัพท์เคลื่อนที่ (และอุปกรณ์อื่น) ซึ่งดำเนินการบนไอโอเอสและแอนดรอยด์ ได้ในเวอร์ชั่นส่วนใหญ่ เพกาซัสสามารถเจาะระบบไอโอเอสได้จนถึงเวอร์ชั่น 14.6 ผ่าน "zero-click exploit" คือ ผู้ใช้ไม่จำเป็นต้องตอบสนอง เช่น ตอบข้อความหรือกดลิงก์ใด ๆ ในปี 2565 เพกาซัสสามารถอ่านสารข้อความ ติดตามการโทรศัพท์เข้าออก เก็บรหัสผ่าน ติดตามตำแหน่ง เข้าถึงไมโครโฟนและกล้องของอุปกรณ์ และรวบรวมสารสนเทศจากแอพพลิเคชันได้

เพกาซัสมีการค้นพบครั้งแรกในเดือนสิงหาคม 2559 หลังมีความพยายามติดตั้งล้มเหลวบนไอโฟนของนักกิจกรรมสิทธิมนุษยชนจนนำไปสู่การสอบสวน เพกาซัสถูกเรียกว่าเป็นการโจมตีสมาร์ตโฟนที่ "สลับซับซ้อนที่สุด" ที่เคยมีมา และเป็นครั้งแรกที่การเจาะระบบทางไกลใช้วิธีเจลเบรคเพื่อเข้าถึงไอโฟนแบบไม่มีข้อจำกัดได้

มักมีการใช้สปายแวร์ชนิดนี้ในการสอดแนมนักกิจกรรม นักหนังสือพิมพ์และผู้นำการเมืองที่ต่อต้านรัฐบาลในหลายประเทศรอบโลก

การใช้งานในแต่ละประเทศ

ประเทศไทย 
รายงานของซิตีเซนแล็บ (Citizen Lab) และดิจิตอลรีช (Digital Reach) ระบุว่านักกิจกรรมทางการเมืองและผู้ที่วิจารณ์รัฐบาลไทยอย่างน้อย 30 คนได้รับผลกระทบจากเพกาซัส นักวิจัยจากซิตีเซนแล็บระบุว่า ถึงแม้จะมีเพียง 30 คนที่ยืนยันได้ว่าได้รับผลกระทบจากเพกาซัส แต่คาดว่าจำนวนผู้ที่ได้รับผลกระทบจริง ๆ สูงกว่านั้นมาก

อ้างอิง 

สปายแวร์
มัลแวร์
ไอโอเอส (แอปเปิล)