Base de spyware

Pegasus, Predator, Graphite e o spyware móvel moderno

Um guia de campo das famílias de spyware que o SmartScan foi criado para detectar por comportamento de rede e indicadores forenses.

Escanear indicadores de spyware

Pegasus da NSO Group

O Pegasus é associado a exploração zero-click, cadeias de ataque em iMessage e WhatsApp e alvos de alto valor, como jornalistas, advogados e sociedade civil. Indicadores de rede podem incluir domínios C2 suspeitos, fingerprints TLS e tráfego direto para IP.

Predator da Intellexa/Cytrox

Campanhas Predator já miraram políticos, autoridades e jornalistas. Ele costuma ser analisado junto com cadeias de exploração, links de infecção e infraestrutura persistente de vigilância móvel.

Graphite da Paragon

Graphite é uma categoria mais recente de implante de vigilância ligada a alvos sofisticados e superfícies de ataque em aplicativos de mensagem. Foi projetado para escapar de produtos de segurança de consumo.

Candiru, Hermit, FinSpy e spyware comercial

O mercado de spyware inclui ferramentas estatais e comerciais. O SmartScan acompanha classes amplas de infraestrutura de vigilância, stalkerware, abuso de MDM e canais encobertos, sem depender apenas de um nome de família conhecido.

FAQ

Tudo o que você pode estar se perguntando.

Nenhuma ferramenta pode garantir detecção total. O SmartScan procura comportamento de rede e indicadores em padrões C2 conhecidos e desconhecidos.
Não. O MVT é um excelente toolkit forense. O SmartScan é um aplicativo móvel com análise de rede no servidor para usuários sem estrutura de laboratório.
Guias

Guias relacionadas