Pegasus 间谍软件

malware OpenTrojan Threat Intelligence

移动设备(iOS/Android);定向零点击监控

来源归属

来源类型
MITRE
来源
Citizen Lab · Amnesty Tech Lab
审核人
Phase 44E review
已验证
2026-08-26T15:16:26.825Z
置信度
high

Source: Citizen Lab · Amnesty Tech Lab · Verified: 2026-08-26T15:16:26.825Z · Confidence: high

安全时间线

  • discovered Pegasus 通过 NSO 关联客户被披露
  • updated iMessage 零点击漏洞被公开(FORCEDENTRY)

快速解答

Pegasus 通过链接/零点击漏洞获取设备访问权限,并远程收集消息、联系人、位置和设备媒体。

定义

Pegasus 是 NSO Group 开发的一款商业移动间谍软件,用于定向监控,历史上曾包含针对 iOS 和 Android 的零点击漏洞。

概述

Pegasus 是 NSO Group 开发的一款商业移动间谍软件,用于定向监控,历史上曾包含针对 iOS 和 Android 的零点击漏洞。

行为

  • iOS/Android 零点击漏洞
  • 无法检测的远程监控
  • 由 Citizen Lab/Amnesty 记录

首次出现

2016-08

目标

移动设备(iOS/Android);定向零点击监控

相关情报

  • 技术:T1471、T1419、T1429
  • 攻击活动:无
  • 相关 CVE:CVE-2021-30860、CVE-2020-27930

恶意软件情报

家族: Pegasus Spyware

别名: Pegasus, NSO Group Pegasus

技术: T1471, T1419, T1429

目标: 移动设备(iOS/Android);定向零点击监控

行为:
  • iOS/Android 零点击漏洞
  • 无法检测的远程监控
  • 由 Citizen Lab/Amnesty 记录

参考资料

还有后续问题?

向 OpenTrojan 证据驱动的助手询问本主题——回答会引用其来源。

就此向 AI 提问 发起调查

开始调查

从阅读转向调查 Pegasus 间谍软件。工作区是结构化的分析界面——不是聊天——组织为:

  1. 问题 — 你需要了解 Pegasus 间谍软件 的什么?
  2. 证据 — 与可验证来源对应的断言。
  3. 时间线 — 按时间顺序排列的事件。
  4. 相关实体 — CVE、威胁行为体、攻击活动、恶意软件链接。
  5. 来源 — NVD、CISA KEV、MITRE ATT&CK、厂商公告。
  6. 笔记 — 你自己的观察与工作假设。

AI 辅助仅限于摘要、解释与建议相关证据。AI 绝不完成你的调查、修改实体关系或生成事实——所有已发布分析均经人工复核。

开始调查 打开工作区

推荐工具

所有工具均在被动或本地运行——输入永不存储,也不会扫描任何目标。针对该实体开始调查 →