Google Drive、iCloud…：間諜惡意軟體竊取儲存在雲端的數據

Google Drive、iCloud、OneDrive 等都是 Pegasus（危險的間諜軟體）的目標。該軟體由以色列 NSO 公司開發，能夠存取用戶儲存在雲端中的資料。

根據《金融時報》的同事透露，NSO 集團是一家為政府開發軟體的以色列電腦安全公司，它開發了 Pegasus，這是一種能夠從智慧型手機收集資料的強大間諜軟體。根據媒體報道，Pegasus 最近經過改進，能夠收集儲存在雲端的資料。

Google Drive、iCloud…：Pegasus 惡意軟體監控線上儲存的數據

大多數線上儲存服務都會受到影響：iCloud、Google Drive、Microsoft OneDrive、Dropbox 等。去年五月，例如，Pegasus 利用 WhatsApp 的缺陷來監視來自某些目標的訊息。為了欺騙 Apple、Google 或 Microsoft 實施的安全解決方案，惡意軟體會收集並複製該服務與您的智慧型手機關聯的令牌或身分驗證令牌。有了這個令牌，儲存服務就不必在您每次登入時詢問您的密碼。完成此操作後，攻擊者就可以存取您的所有資料。

另根據《金融時報》報道，NSO 僅在刑事調查的背景下向政府出售 Pegasus。「人們對 NSO、我們的服務和技術存在根本性的誤解。我們的產品不會從雲端中的應用程式、服務或基礎設施收集數據”為國家統計局發言人辯護，接受《商業內幕》採訪。“我們的產品已小規模授權給合法的政府情報和執法機構，其唯一目的是預防或調查包括恐怖主義在內的嚴重犯罪。”指定發言人。事實上，NSO 集團主要向西方和中東情報機構出售服務。

另請閱讀：這個 Android 惡意軟體使用您的智慧型手機相機監視您

毫不奇怪，許多提供線上儲存解決方案的公司已經加緊回應用戶的擔憂。“我們沒有證據表明相關軟體訪問了任何亞馬遜業務系統，包括客戶帳戶”確保亞馬遜驅動器。“雖然可能有昂貴的工具可以對極少數端點進行有針對性的攻擊，但我們認為這些工具對於針對消費者的廣泛攻擊沒有用處。”蘋果公司脾氣暴躁，半心半意地證實了《金融時報》的說法。

來源 ：金融時報,商業內幕