פגסוס, פרדטור ורוגלות מסחריות: מה הן ואיך מתגוננים

רוגלות "מסחריות" (Mercenary Spyware) הן כלי ריגול שנמכרים לגורמים ממשלתיים ופרטיים. המפורסמות שבהן — Pegasus של NSO ו-Predator של Intellexa — הפכו לשם כולל לקטגוריה שלמה: תוכנות שמסוגלות להשתלט על סמארטפון, להפעיל מצלמה ומיקרופון, לקרוא הודעות מוצפנות ולעקוב אחרי מיקום.

למה זה נוגע גם לכם

בניגוד לתדמית, היעדים אינם רק פוליטיקאים. גופי מחקר ועיתונות תיעדו לאורך השנים שימוש ברוגלות כאלה גם נגד אנשי עסקים, עורכי דין, רואי חשבון ועיתונאים — כל מי שמחזיק מידע רגיש או נמצא בעמדת השפעה. בישראל, שבה עסקים רבים מתנהלים ב-WhatsApp, הטלפון האישי הוא לרוב הכספת הכי חשופה.

איך ההדבקה קורית

• קישור בהודעה — SMS, WhatsApp או מייל שמוביל לדף שמנצל פרצת דפדפן.
• Zero-Click — ניצול פרצה באפליקציית הודעות בלי שום פעולה של הקורבן.
• אפליקציה מתחזה — רוגלה שמוסווית כאפליקציה לגיטימית.

עקרונות ההתגוננות

• עדכונים מיידיים: רוב ההדבקות מנצלות פרצות שכבר תוקנו. עדכנו iOS/Android ואפליקציות הודעות בהקדם תמיד.
• צמצום משטח: אל תלחצו על קישורים ממספרים לא מוכרים; ב-iPhone בקבוצות סיכון — Lockdown Mode.
• שכבת זיהוי רציפה: מערכת MTD שמנתחת התנהגות, הרשאות ותעבורת רשת — ומתריעה כשמשהו חריג קורה, גם כשאין "סימנים".
• גורם אנושי מגיב: התרעה בלי מי שמטפל בה שווה מעט. חיבור ל-SOC מבטיח שאירוע חשוד נבדק מיד.

Atlas מול רוגלות מתקדמות

Atlas מזהה וחוסם ניסיונות התקנה של תוכנות זדוניות ורוגלות שמנצלות מצלמה, מיקרופון ומיקום — כולל ניסיונות הדבקה של רוגלות מתקדמות כדוגמת Pegasus ו-Predator. הזיהוי משלב ניתוח התנהגות בזמן אמת עם מודיעין האיומים של Check Point (ThreatCloud AI), וכל אירוע חשוד מדווח ל-SOC של Persist Security לטיפול מיידי. שאלות נפוצות על הגנה מרוגלות.