Pegasus, Predator, Graphite e lo spyware mobile moderno
Una guida operativa alle famiglie spyware che SmartScan è progettato per rilevare tramite comportamento di rete e indicatori forensi.
Scansiona indicatori spywarePegasus di NSO Group
Pegasus è associato a exploit zero-click, catene di attacco su iMessage e WhatsApp e target ad alto valore come giornalisti, avvocati e società civile. Gli indicatori di rete possono includere domini C2 sospetti, fingerprint TLS e traffico diretto verso IP.
Predator di Intellexa/Cytrox
Le campagne Predator hanno colpito politici, funzionari e giornalisti. Viene spesso analizzato insieme a exploit chain, link di infezione e infrastruttura persistente di sorveglianza mobile.
Graphite di Paragon
Graphite appartiene a una categoria più recente di impianti di sorveglianza legata a target sofisticati e superfici di attacco nelle app di messaggistica. È progettato per eludere i prodotti di sicurezza consumer.
Candiru, Hermit, FinSpy e spyware commerciale
Il mercato dello spyware include strumenti statali e commerciali. SmartScan traccia classi ampie di infrastrutture di sorveglianza, stalkerware, abuso MDM e canali occulti.