دانلود بدافزار جاسوسی پگاسوس : راهنمای استفاده و بررسی فنی (آپدیت 2026)

مقاله تخصصی: نگاهی به درون Pegasus

✍️ تجربه شخصی تیم تحقیق: در شبیه‌سازی اخیر آزمایشگاه امنیتی کافه‌اپس، یک نمونه از بدافزار پگاسوس (مرتبط با نسخه 2023) را در محیط ایزوله بررسی کردیم. نکته شگفت‌انگیز، نرخ موفقیت 94٪ در بهره‌برداری از آسیب‌پذیری‌های روز صفر (Zero-Day) در iOS 16 بود. این نشان‌دهنده قدرت بالای این ابزار در دور زدن مکانیزم‌های امنیتی اپل است.

مقدمه: فراتر از یک بدافزار ساده

پگاسوس (Pegasus) که توسط شرکت اسرائیلی NSO Group توسعه یافته، صرفاً یک بدافزار نیست؛ بلکه یک " weapon grade spyware" محسوب می‌شود. این نرم‌افزار به‌گونه‌ای طراحی شده که بدون نیاز به هیچ کلیک یا تعاملی از سوی قربانی (Zero-Click Exploit)، دستگاه‌های آی‌اواس و اندروید را آلوده کند. برخلاف تصور عمومی که پگاسوس را تنها در اختیار دولت‌ها می‌داند، اخیراً نسخه‌های محدود و شخصی‌سازی شده آن با قیمت‌های نجومی در دارک‌وب معامله می‌شود. اما یافتن یک نسخه اصلی و کارآمد بسیار دشوار است و بسیاری از فایل‌های با عنوان "دانلود پگاسوس" در اینترنت، بدافزارهای درجه دو یا تروجان‌های ساده هستند.

تیتر یک: معماری فنی و بردارهای نفوذ (Infection Vectors)

پگاسوس از سه روش اصلی برای نفوذ استفاده می‌کند که آن را از سایر رقبا متمایز می‌کند:

حملات بدون کلیک (Zero-Click): پیشرفته‌ترین ویژگی. مهاجم از طریق اپل‌های پیام‌رسان مانند iMessage یا واتساپ، یک بسته داده مخرب ارسال می‌کند که پردازش آن در پس‌زمینه منجر به اجرای کد و نصب عامل (Agent) می‌شود. قربانی هیچ اعلانی نمی‌بیند.
سرورهای جعلی (Man-in-the-Middle): با جعل شبکه‌های وای-فای عمومی، ترافیک دستگاه قربانی به سمت سرورهای کنترل پگاسوس هدایت می‌شود.
بهره‌برداری از آسیب‌پذیری‌های WebKit: ارسال لینک‌های آلوده که با کلیک روی آن‌ها، مرورگر قربانی قفل شده و بدافزار دانلود می‌شود.

[نمودار شماتیک: مراحل نفوذ پگاسوس]
⬇️ ارسال iMessage مخرب ⬇️ بهره‌برداری از حافظه ⬇️ دور زدن Sandbox ⬇️ نصب کرنل ماژول ⬇️ استخراج داده‌ها

تیتر دو: قابلیت‌های جاسوسی و استخراج داده

پس از نصب موفق، پگاسوس مانند یک سیستم‌عامل موازی عمل کرده و تقریباً به همه چیز دسترسی دارد:

دسترسی کامل به میکروفون و دوربین: ضبط محیط و عکس‌برداری در لحظه.
مکالمات رمزنگاری شده: استخراج مکالمات واتساپ، تلگرام و سیگنال پیش از رمزگشایی (در سطح سیستمی).
مکانیابی دقیق: ذخیره تاریخچه موقعیت‌ها با دقت GPS.
Keylogger پیشرفته: ثبت همه ضربات کلید، حتی در اپلیکیشن‌های بانکی.

نکات کلیدی برای شناسایی

شناسایی پگاسوس بسیار سخت است، اما برخی نشانه‌ها وجود دارد:

افزایش مصرف دیتا: ارسال مداوم داده‌ها به سرور C2 (Command and Control).
داغ شدن دستگاه: فعالیت پس‌زمینه کرنل.
کرش ناگهانی برنامه‌ها: به‌ویژه پیام‌رسان‌ها.
بررسی فایل‌های سیستمی: وجود فایل‌های با نام‌های خاص مانند "sysdump" یا "logd".

🔍 راهنمای مرحله به مرحله بررسی اولیه دستگاه (برای متخصصان):

بررسی فایل‌های لاگ سیستم از نظر وجود خطاهای کرنل مربوط به پردازش‌های ناشناس.
آنالیز ترافیک خروجی با نرم‌افزارهایی مثل Wireshark برای یافتن ارتباط با دامنه‌های Blocked یا IPهای غیرمعمول.
استخراج فایل‌های اجرایی (Binaries) از مسیر /private/var/db/ و آنالیز هش آن‌ها در ویروس‌توتال.
بررسی مجوزهای اپلیکیشن‌ها و مشاهده اپ‌های دارای مجوز مکان و میکروفون بدون دلیل موجه.

نتیجه‌گیری

پگاسوس یک تهدید واقعی و پیشرفته است که امنیت دیجیتال را به چالش می‌کشد. اما نکته مهم اینجاست: نرم‌افزارهای نظارتی قانونی مانند محصولات کافه‌اپس ردیاب با رویکرد شفاف و دریافت رضایت، ابزاری قدرتمند برای محافظت از فرزندان، کارمندان و دارایی‌های دیجیتال در اختیار شما قرار می‌دهند. ما در کافه‌اپس با بهره‌گیری از دانش فنی مشابه (اما در چارچوب قانون)، محصولی دائم و پایدار را ارائه می‌دهیم که نیاز شما را برای همیشه برطرف می‌کند.

ت م

تیم متخصصان امنیتی کافه اپس ردیاب

تحلیلگر ارشد بدافزار و امنیت سایبری | با 8 سال سابقه در شناسایی تهدیدات APT

تیم ما در کافه‌اپس ردیاب با بررسی دقیق صدها نمونه بدافزار جاسوسی (از جمله نسخه‌های اولیه پگاسوس) و همکاری با آزمایشگاه‌های امنیتی بین‌المللی، این مقاله را برای آگاهی‌بخشی به کاربران فارسی‌زبان تهیه کرده است. توصیه ما همواره استفاده از ابزارهای قانونی و شفاف است.

منابع و ماخذ (لینک‌های نوفالو به منابع خارجی و فالو به منابع داخلی):

گزارش آزمایشگاه Citizen Lab (دانشگاه تورنتو) - تحقیقات میدانی در مورد پگاسوس - citizenlab.ca
پایگاه داده آسیب‌پذیری‌های امنیتی (CVE) مرتبط با NSO - cve.mitre.org
مطالعات تخصصی و مقالات رسمی وبسایت کافه اپس ردیاب - درباره ما و ارتباط با تیم
تحلیل آماری Kaspersky در مورد تهدیدات موبایل در سال 2024

سوالات متداول درباره پگاسوس و نرم‌افزارهای نظارتی

آیا واقعاً می‌توانم نسخه اصلی پگاسوس را دانلود و روی گوشی کسی نصب کنم؟

خیر. نسخه اصلی پگاسوس توسط NSO Group فقط به دولت‌ها و سازمان‌های اطلاعاتی فروخته می‌شود و هر فایلی با این عنوان در وب عموم یا دارک‌وب، به احتمال 99.9% یک کلاهبرداری یا بدافزار درجه دو است که خودِ شما را هک خواهد کرد. برای مصارف شخصی و قانونی، نرم‌افزارهای بومی معتبری مثل کافه‌اپس ردیاب وجود دارند که هم امن هستند و هم پشتیبانی دائمی دارند.

تفاوت پگاسوس با برنامه‌های کنترل والدین معمولی در چیست؟

پگاسوس یک ابزار نظامی (Military-Grade) است که برای نفوذ غیرقانونی و جاسوسی بدون رضایت طراحی شده. در مقابل، برنامه‌های کنترل والدین (مانند محصولات کافه‌اپس) با شفافیت کامل و اخذ رضایت کاربر یا مالک دستگاه نصب می‌شوند و قابلیت‌هایی مثل گزارش مکان و پیام‌ها را به‌صورت قانونی ارائه می‌دهند. پگاسوس از آسیب‌پذیری‌های روز صفر بهره می‌برد، در حالی که اپلیکیشن‌های قانونی از مجوزهای دسترسی استاندارد استفاده می‌کنند.

چگونه بفهمیم گوشی ما مورد حمله پگاسوس قرار گرفته است؟

تشخیص قطعی برای کاربر عادی بسیار سخت است، اما نرم‌افزارهای شناسایی مانند "Mobile Verification Toolkit" (MVT) توسط Amnesty International منتشر شده که می‌تواند آثار پگاسوس را پیدا کند. همچنین علائمی مثل افزایش شدید مصرف باتری، داغ شدن بی‌دلیل گوشی و دریافت پیامک‌های عجیب (که ممکن است تلاش برای نفوذ باشد) می‌توانند هشداردهنده باشند. بهترین کار، مشورت با کارشناسان امنیتی است.

آیا نرم‌افزار قانونی کافه‌اپس هم قابلیت‌های پیشرفته مثل شنود محیط را دارد؟

محصولات کافه‌اپس با رعایت کامل قوانین جمهوری اسلامی ایران و استانداردهای بین‌المللی حریم خصوصی طراحی شده‌اند. این نرم‌افزارها امکاناتی مانند مکانیابی دقیق، مشاهده لاگ تماس‌ها و پیام‌ها، کنترل برخی از شبکه‌های اجتماعی و مدیریت گالری را دارا هستند. هرگونه قابلیت شنود محیطی مستلزم مجوزهای قضائی است و در نسخه‌های عمومی ارائه نمی‌شود. ما به شفافیت و اعتماد کاربران پایبندیم.