Pegasus, Predator, Graphite und moderne mobile Spyware
Ein kompakter Feldleitfaden zu Spyware-Familien, die SmartScan über Netzwerkverhalten und forensische Indikatoren erkennt.
Nach Spyware-Indikatoren scannenPegasus von NSO Group
Pegasus wird mit Zero-Click-Exploits, iMessage- und WhatsApp-Angriffsketten sowie hochwertigen Zielen wie Journalisten, Anwälten und Zivilgesellschaft verbunden. Netzwerkindikatoren können verdächtige C2-Domains, TLS-Fingerprints und direkte IP-Verbindungen sein.
Predator von Intellexa/Cytrox
Predator-Kampagnen zielten auf Politiker, Beamte und Journalisten. Es wird häufig im Zusammenhang mit Exploit-Ketten, Infektionslinks und persistenter mobiler Überwachungsinfrastruktur diskutiert.
Graphite von Paragon
Graphite ist eine neuere Implantatklasse für anspruchsvolle Zielauswahl und Angriffsflächen in Messaging-Apps. Es ist darauf ausgelegt, Consumer-Sicherheitsprodukte zu umgehen.
Candiru, Hermit, FinSpy und kommerzielle Spyware
Der Spyware-Markt umfasst staatliche und kommerzielle Werkzeuge. SmartScan verfolgt Überwachungsinfrastruktur, Stalkerware, MDM-Missbrauch und verdeckte Kanäle.