Pegasus był rozsyłany za pomocą SMS‑ów. Tak brzmiały wiadomości do polityków
Amnesty International opublikowało w swoim raporcie treści wiadomości SMS, za pomocą których próbowano zainfekować Pegasusem smartfony polskich polityków. Okazuje się, że były one wysyłane nie tylko na iPhone’y, ale również urządzenia z systemem Android.
Wyborcza i Die Zeit we współpracy z Amnesty International przeprowadziły śledztwo, które pozwoliło wykryć próby infekcji Pegasusem smartfonów należących do Magdaleny Łośko i Ryszarda Brejzy – zauważa Zaufana Trzecia Strona. Należy podkreślić, że oba urządzenia działały na systemie Android.
Dzięki śledztwu poznaliśmy również treści wiadomości, które miały być rozsyłane przez CBA do polskich polityków, w celu zainfekowania ich telefonów Pegasusem. Amnesty International zaktualizowało swój raport o wspomniane SMS-y. Przedstawiały się one następująco (pod żadnym pozorem nie próbujcie wchodzić w linki):
Wiadomości do Ryszarda Brejzy:
Data (UTC) | Treść wiadomości |
|---|---|
2019-07-11 12:15:35 | SMS from BramkaSMS: Panie Prezydencie, widział Pan komentarze na portalu "ino" na temat skoszonej łąki? Proszę wejść i poczytać. Podsyłam link do artykułu: http://tinyurl[.]com/y69p3pyk (https://newsportal24[.]online/mtM8dy6cz) |
2019-07-12 07:18:19 | SMS from PlatformaKO: Już 12-13 lipca spotkajmy się na Forum Programowym Koalicji Obywatelskiej, by porozmawiać o Polsce! http://tinyurl[.]com/y3cnsgzl (https://loginverify[.]net/EWSRfbj) |
2019-07-12 16:23:51 | SMS from HTC-Polska: Zapisz sie do klubu HTC! Jako klubowicz będziesz otrzymywać niedostępne dla innych informacje o nowych produktach, akcesoriach i usługach. Korzystaj w pełni z możliwości swojego telefonu! https://oneadjump[.]com/SQY8jBX |
2019-07-16 08:38:32 | SMS from WCZK-A1: AmberGO – nowy system płatności na autostradzie A1! System automatycznego poboru opłat bez biletów i bez dokonywania płatności na bramkach. https://loginverify[.]net/6Egzh2F Wypróbuj już teraz!b |
2019-07-24 06:56:35 | SMS from KtoMaLek.pl: Kryzys lekowy trwa! Sprawdź, w której aptece w okolicy dostaniesz potrzebny lek! https://sale-2019[.]com/8QCAqcU8 |
2019-07-29 12:23:42 | SMS from Energa: Drogi kliencie, przypominamy o ostatecznym terminie składania oświadczeń ws. zamrożenia cen energii. Pełną informację o uprawnieniu do rozliczeń według niższych cen i stawek znajdziesz na naszej stronie: https://loginverify[.]net/sj5zsue |
2019-07-31 13:24:43 | SMS from BramkaSMS: Ryszard zagłosuj w sondażu dotyczącym naszej kandydatki do senatu. To już ostatnie chwile! https://newsportal24[.]online/kcUU9pshh |
2019-08-06 12:05:56 | SMS from e-nadmorzem: Hotele na Wybrzeżu Bałtyku do 50% zniżki. Zobacz ofertę. https://holiday-sun[.]net/eXppP19S |
2019-08-14 11:53:11 | SMS from Bytom: Dzień dobry, informujemy, że Pańska przesyłka jest do odebrania w salonie firmowym Bytom C.H. Złote Tarasy. Prosimy o przygotowanie numeru zamówienia. Przejdź do Twojego zamówienia: https://awizo[.]info/7AvsrqNYR |
2019-08-20 12:06:19 | SMS from newsportal: Znamy już pełne listy wyborcze! Czeka nas kilka ciekawych starć. Zobacz listę kandydatów z Twojego okręgu wyborczego https://newsportal24[.]online/8ZedQvG |
Wiadomości do Magdaleny Łośko:
Data (UTC) | Treść wiadomości |
|---|---|
2019-04-17 12:42:55 | SMS from Klub51015: Zakupy z klubem 5.10.15! Sezonowa wyprzedaż -50% online i w sklepach stacjonarnych. Sprawdź: https://sale-2019[.]com/2CaJGuQ |
2019-04-17 12:42:55 | SMS from SklepyCCC: Przeceny do 50% na obuwie, a dla klubowiczów dodatkowe 10% rabatu na wszystkie produkty! Oferta do 20-04-2019. Sprawdź online! http://bit[.]ly/lPl1jEU |
2019-04-19 10:40:51 | SMS from Playpl: Pobierz fakturę nr: F/20087153/04/19 na kwotę 125.00 zł. Jej termin płatności mija 2019/04/26. Zaloguj się online http://bit.ly/nEFmH03 |
2019-04-23 07:12:47 | SMS from Infor: Mobbing w miejscu pracy to pojęcie szersze niż powszechnie się wydaje. Czytaj więcej: http://bit.ly/PpF97sS |
Po datach można zauważyć, że nadawcy wiadomości, pod których miało podszywać się CBA, usilnie próbowali zainfekować urządzenia polityków. Amnesty International jednak jak dotąd nie opracowało sposobu analizy obecności Pegasusa na smartfonach z systemem Android. Tak więc nie wiadomo, czy ataki się powiodły.
