Pegasus spyware – dit moet je weten

Wat is Pegasus spyware?

Pegasus spyware is een geavanceerde malware ontwikkeld door het Israëlische bedrijf NSO Group. Het is ontworpen om in het geheim mobiele apparaten, zowel iPhones als Android-apparaten, te infiltreren en toegang te krijgen tot een breed scala aan gegevens. Dit omvat oproepen, berichten, locatiegegevens en gevoelige informatie zoals wachtwoorden. Bovendien kan Pegasus de camera en microfoon van een apparaat inschakelen. De spyware is bijzonder effectief in het omzeilen van beveiligingsmaatregelen en opereert vaak zonder dat de gebruiker het merkt. Het wordt beschouwd als een van de meest geavanceerde en invasieve vormen van spyware, wat het een aanzienlijke bedreiging maakt voor de privacy en veiligheid van gebruikers.

Hoe werkt Pegasus spyware?

Het gevaar van de Pegasus spyware is dat het gebruik maakt van zero click-exploits. Dit betekent dat de spyware kan worden geïnstalleerd zonder enige interactie van het slachtoffer, zoals het klikken op een link of het openen van een bestand. Pegasus maakt gebruik van zero day-exploits en kwetsbaarheden in de cybersecurity van apps en systemen om zichzelf te installeren zonder dat de gebruiker iets hoeft te doen. Het kan zichzelf al installeren via een gemiste oproep op WhatsApp of simpelweg het ontvangen van een iMessage op een iPhone. 

Eenmaal geïnstalleerd, krijgt Pegasus uitgebreide toegang tot het apparaat. De spyware kan ook wachtwoorden en andere gevoelige gegevens onderscheppen. Wat Pegasus bijzonder gevaarlijk maakt, is de mogelijkheid om de microfoon en camera van de telefoon op afstand te activeren, wat de privacy van het slachtoffer volledig in gevaar brengt.

Naast deze uitgebreide toegang kan Pegasus ook de ingebouwde beveiligingsmaatregelen van het apparaat uitschakelen. Dit zorgt ervoor dat de malware mogelijk onopgemerkt blijft, zelfs bij een grondige controle. Doordat het zich diep in het systeem nestelt, kan Pegasus langdurig functioneren zonder ontdekt te worden.

Wie gebruikt Pegasus spyware en waarom?

Pegasus spyware werd oorspronkelijk ontwikkeld door de Israëlische NSO Group met het doel om terrorisme en ernstige misdaden vanuit de overheid te bestrijden. De NSO Group heeft herhaaldelijk verklaard dat hun product bedoeld is om wetshandhavingsinstanties te helpen bij het beschermen van nationale veiligheid. 

In de praktijk wordt de spyware echter vaak ingezet tegen mensenrechtenactivisten, journalisten, politieke tegenstanders en advocaten. Deze groepen worden vaak gezien als bedreigingen voor autoritaire regimes die hun macht willen behouden door middel van surveillance en intimidatie. 

Pegasus wordt volgens rapporten gebruikt in landen zoals Saoedi-Arabië, Azerbeidzjan, India, de Verenigde Arabische Emiraten en Mexico, waar activisten, journalisten en oppositieleiders vaak het doelwit zijn. De moord op de Saoedische journalist Jamal Khashoggi wordt vaak gekoppeld aan het gebruik van Pegasus, net als de berichten dat vrouwelijke activisten in Saoedi-Arabië werden gehackt. 

Geschiedenis en impact van Pegasus spyware

Pegasus werd in 2010 ontwikkeld door de Israëlische NSO Group en richtte zich zoals gezegd aanvankelijk op het helpen van overheden in de strijd tegen terrorisme en zware misdaad. In 2016 werd Pegasus voor het eerst in verband gebracht met een hack, toen onderzoekers ontdekten dat de spyware op apparaten was geïnstalleerd zonder dat de gebruikers het wisten. Op dit moment werden de risico’s van Pegasus voor het eerst openbaar, maar de volledige omvang van het gebruik werd pas later duidelijk. Een belangrijke gebeurtenis was de WhatsApp-hack in 2019, waarbij aanvallers Pegasus gebruikten om toegang te krijgen tot miljoenen telefoons wereldwijd via kwetsbaarheden in de app.

In de daaropvolgende jaren werd Pegasus steeds verfijnder, met de inzet van zero-click-exploits via iMessage in 2020, waardoor de spyware zonder enige interactie van de gebruiker geïnstalleerd kon worden. In 2021 leidde het Pegasus Project" tot een onthulling van grootschalige targeting van activisten, journalisten, politieke tegenstanders en advocaten, wat de wereldwijde bezorgdheid over het misbruik van deze technologie vergrootte.

De impact van Pegasus is enorm, met verstrekkende gevolgen voor mensenrechten, persvrijheid en privacy wereldwijd. De spyware ondermijnt het recht op privacy en heeft geleid tot censuur en intimidatie van journalisten en activisten. 

Heb ik Pegasus spyware op mijn telefoon?

Ben je bang dat je telefoon meeluistert of maak je je zorgen dat je telefoon gehackt is? Standaard spyware is vaak al lastig op te sporen, maar een Pegasus-hack is nog moeilijker te detecteren vanwege de geavanceerde technieken die de spyware gebruikt om onopgemerkt te blijven. Een manier om te controleren op mogelijke sporen van Pegasus is het gebruik van het Mobile Verification Toolkit (MVT), een open-source forensisch hulpmiddel ontwikkeld door het Security Lab van Amnesty International.

Houd er echter rekening mee dat het gebruik van MVT niet eenvoudig is en technische kennis vereist. Het is niet iets wat de gemiddelde gebruiker in Nederland zonder ervaring kan doen. Als je vermoedt dat je het doelwit bent van Pegasus, kun je het beste hulp zoeken bij gespecialiseerde cybersecurityprofessionals of -organisaties. 

Pegasus spyware verwijderen

Net als bij het opsporen van Pegasus, is het verwijderen van deze spyware een complex en technisch veeleisend proces. Om Pegasus volledig van je apparaat te verwijderen, is het vaak noodzakelijk om MVT op een computer te gebruiken. 

In veel gevallen is het inschakelen van professionele hulp van cybersecurity-experts raadzaam. Een fabrieksreset kan de infectie mogelijk verwijderen, maar geeft geen garantie. 

Pegasus spyware verwijderen van iPhone

Maak je je zorgen dat je iPhone gehackt is? Om Pegasus van een iPhone te verwijderen, moet je deze verbinden met een Linux- of macOS-computer en de MVT-tool uitvoeren. Dit is een zeer complex proces dat het beste door een IT-professional uitgevoerd kan worden. 

Pegasus spyware verwijderen van Android

Net als bij de iPhone kun je Android-systemen ook op Pegasus spyware controleren door met een macOS- of Linux-apparaat te verbinden en de MVT-tool uit te voeren. Ook in dit geval raden we je aan een IT-professional te raadplegen.

Bescherm je telefoon tegen spyware

Pegasus en andere vormen van spyware kunnen ernstige gevolgen hebben voor je privacy en veiligheid. Gelukkig zijn er verschillende maatregelen die je kunt nemen om je mobiele apparaat te beschermen en de kans op besmetting te verkleinen. Hier volgen enkele praktische tips:

1. 1.Gebruik unieke, sterke wachtwoorden en schakel biometrische authenticatie in. Zorg ervoor dat je wachtwoorden moeilijk te raden zijn, en gebruik bij voorkeur een wachtwoordmanager om ze veilig op te slaan. Het inschakelen van authenticatie met biometrische gegevens, zoals vingerafdrukken of gezichtsherkenning, voegt een extra beveiligingslaag toe.
2. 2.Installeer alleen apps uit officiële app-winkels. Apps die je buiten de Google Play Store of de App Store om downloadt, kunnen besmet zijn met malware. 
3. 3.Wees alert op ongewone telefoonactiviteit. Traag laden van apps, onverwachte opstarten van programma's, overmatig dataverbruik of het warm worden van je telefoon zonder duidelijke reden kunnen tekenen zijn van spyware-infectie. Let ook op plotselinge veranderingen in je batterijduur of vreemde meldingen.
4. 4.Wees uiterst voorzichtig met URL's en bijlagen in berichten en e-mails, zelfs van bekende contacten. Hackers gebruiken vaak gestolen accounts om schadelijke links of bestanden te sturen. Open nooit zomaar een link of bijlage, zelfs als ze van een vriend of collega lijken te komen. Volg ook onze tips om veilig te internetten.
5. 5.Houd je telefoon en apps up-to-date. Updates bevatten vaak belangrijke beveiligingspatches die je apparaat beschermen tegen de nieuwste dreigingen. 
6. 6.Controleer regelmatig de app-toestemmingen. Bekijk welke apps toegang hebben tot je locatie, oproepen, berichten en andere gevoelige gegevens. Als je apps tegenkomt die toegang hebben tot meer gegevens dan nodig is, schakel de toegang dan uit.
7. 7.Overweeg het uitschakelen van iMessage en FaceTime bij zorgen over gerichte aanvallen. Als je je zorgen maakt over specifieke gerichte aanvallen via iMessage of FaceTime, kun je overwegen deze functies tijdelijk uit te schakelen om te voorkomen dat malware zich via deze kanalen verspreidt.

Daarnaast kan het gebruik van beveiligingstools zoals NordVPN's Threat Protection Pro™ een extra laag van bescherming bieden. Deze functie blokkeert niet alleen schadelijke of valse websites, maar scant je downloads ook op malware en blokkeert opdringerige advertenties en trackers die je online gedrag volgen. Bovendien draagt het gebruik van een VPN bij aan je algehele online veiligheid.

Veelgestelde vragen