Sophisticatedni programi poput Pegasusa i Predatora teško se otkrivaju bez stručne forenzičke analize, ali pojedini neuobičajeni simptomi mogu biti razlog za dodatni oprez
Špijunski softver na telefonu može ostati gotovo potpuno nevidljiv korisniku, posebno kada je riječ o sofisticiranim alatima poput Pegasusa i Predatora. Takve napade najčešće je moguće pouzdano utvrditi tek detaljnom digitalnom forenzikom, ali određene promjene u ponašanju uređaja mogu biti signal za dodatnu provjeru.
Iznenadno usporavanje telefona, neuobičajeno zagrijavanje, brže pražnjenje baterije ili promjene u načinu povezivanja sa mrežom mogu privući pažnju korisnika. Aktiviranje kamere ili mikrofona bez očiglednog razloga takođe može biti znak za oprez. Ipak, nijedan od tih simptoma sam po sebi ne znači da je uređaj zaražen špijunskim softverom.
Mnogo ozbiljniji indikator predstavlja zvanično upozorenje kompanija poput Applea, Mete ili Googlea da je korisnik potencijalno bio meta ciljane kampanje komercijalnim špijunskim softverom.
Apple navodi da su takvi napadi uglavnom usmjereni na mali broj pojedinaca, najčešće zbog njihovog identiteta ili posla. Upozorenje se korisniku može prikazati na zaključanom ekranu i u podešavanjima uređaja, a njegova autentičnost može se provjeriti prijavljivanjem na Apple nalog.
U slučaju takvog upozorenja preporučuje se uključivanje Lockdown Modea, odnosno režima zaključavanja, kao i što skorije obraćanje stručnjacima za digitalnu bezbjednost. Apple posebno upozorava da od korisnika neće tražiti lozinku, verifikacioni kod, otvaranje sumnjivog linka ili instaliranje aplikacije radi „provjere napada“.
Za korisnike Android uređaja važnu ulogu imaju redovna bezbjednosna ažuriranja i zaštitne funkcije poput Advanced Protectiona. Poseban rizik predstavlja instaliranje aplikacija izvan zvaničnih prodavnica, odnosno takozvani „sideloading“.
Stručnjaci za digitalnu forenziku zato savjetuju jednostavno pravilo da se uređaj i aplikacije redovno ažurirati, ne otvarati sumnjive linkove i ne instalirati programe iz nepouzdanih izvora. Ukoliko se pojavi zvanično upozorenje o mogućem ciljanom napadu, uređaj ne treba samoinicijativno „čistiti“, već sačuvati podatke i potražiti stručnu pomoć.
ETOportal
