セキュリティ企業の研究チームが、Pegasusを含むスマートフォン上の高度なスパイウェアを検出する方法を発見したと主張し、ユーザーが自身のデバイスにスパイウェアがインストールされているかどうかを確認できるツールを開発しました。
Kasperskyの研究者は、Shutdown.logファイルを分析することでPegasusを含むスパイウェア、およびReignやPredatorといった新たな脅威を検出する、新しい軽量な検出方法を提案しました。このツールはGitHubプラットフォームで公開されており、macOS、Windows、Linuxシステムで利用可能です。
Shutdown.logファイルの分析を利用することにより、Kasperskyの研究者はPegasus感染に関連する異常な痕跡を発見しました。感染したデバイスを再起動した後のシステムログにこれらの痕跡が見られることが判明しました。これらの異常を分析することで、研究者はPegasusや他の悪意のあるiOSソフトウェア（ReignやPredatorなど）に特徴的な共通の感染経路を明らかにしました。この発見により、感染したデバイスの効果的な特定への希望が生まれました。
iPhone上の高度なスパイウェアから身を守るために、専門家はいくつかの手順を推奨しています。Pegasusはしばしば「ゼロクリック」攻撃を利用するため、デバイスを定期的に再起動することが重要です。潜在的な攻撃経路となるiMessageとFaceTimeをオフにすることでiOSマルウェアをブロックすることもできます。また、システムを最新バージョンに更新し、疑わしいリンクをクリックする際には注意を払うことも重要です。
Kasperskyが開発したツールに加えて、Mobile Verification Toolkit（MVT）を使用して暗号化されたバックアップやsysdiagnoseアーカイブを処理することで、iOSデバイス上のスパイウェアを検出することができます。
この検出方法の発見とその実装は、iPhoneユーザーがPegasusなどの高度なスパイウェアから自身を保護する機会をより高めています。これらの脅威に対する認識は、スマートフォン上のデータセキュリティとプライバシーを確保するために重要です。
よくある質問（FAQ）：
Q: どのようにしてデバイスにスパイウェアが検出されるのですか？
A: Kasperskyの研究者はShutdown.logファイルを分析することで、Pegasus感染に関連する異常な痕跡を見つけ出すことができます。
Q: スパイウェアから身を守るためにはどのような手順を踏めばよいですか？
A: 定期的にデバイスを再起動し、iMessageとFaceTimeをオフにすること、システムを最新バージョンに更新すること、疑わしいリンクをクリックする際には注意を払うことが重要です。
Q: Kasperskyのツール以外にもスパイウェアを検出する方法はありますか？
A: Mobile Verification Toolkit（MVT）を使用して、暗号化されたバックアップやsysdiagnoseアーカイブを処理することで、iOSデバイス上のスパイウェアを検出することができます。
The source of the article is from the blog coletivometranca.com.br