Pegasus — шпионское ПО, связанное с NSO Group и описанное в исследованиях целевой слежки. Это инструмент наблюдения, а не название любого медленного или неисправного телефона. Криминалистическая работа Amnesty International описывает следы в расследованиях предполагаемых атак и ограничения сведений, доступных на разных устройствах. ［1］

Практический вопрос — ваш контекст риска и имеющиеся доказательства. Для обычной защиты используйте основы цифровой приватности. Достоверное предупреждение о целевом шпионском ПО требует другого ответа, чем непонятный расход батареи: сохраните информацию, проверьте уведомление и получите специализированную помощь.

Ключевые выводы

Наёмное шпионское ПО дорого и применяется избирательно; обычные симптомы не идентифицируют Pegasus.

Подлинное уведомление Apple показывает высокую уверенность в целевой атаке, но не обязательно подтверждает заражение.

Lockdown Mode уменьшает поверхность атаки и ограничивает функции; это не диагностика и не удаление.

Ответ высокого риска должен защищать людей и доказательства, а не объявлять безопасность по одному сканированию.

Кто подвержен риску и что означает выбор цели?

Шпионское ПО Pegasus нельзя определить по одной неисправности. Подлинное уведомление об угрозе Apple требует проверки и специализированной помощи.

Apple описывает наёмные шпионские атаки как исключительно сложные и направленные на небольшое число людей, включая журналистов, активистов, политиков и дипломатов. Большинство пользователей не становятся их целями. ［2］ Контекст помогает избежать паники, но не освобождает от внимания тех, чьи связи или работа создают правдоподобный интерес для наблюдателя.

Подумайте, какие сведения могут интересовать нападающего: конфиденциальная переписка, источники, планы организации или доступ к другим людям. Риск не ограничивается названием профессии. Коллега, источник или родственник может иметь важные контакты. Достоверное официальное предупреждение и оценка специалиста значат больше, чем утверждение, что опасность касается только известных персон.

Выбор цели, попытка и успешная компрометация — разные утверждения. Попытка использования слабости может не сработать. Расследование может найти подтверждающие следы либо не иметь достаточно записей. Формулируйте вывод на уровне доказательств и не превращайте уведомление о целевой атаке в готовый криминалистический диагноз.

Руководство для журналистов охватывает более широкие организационные и коммуникационные практики. Здесь рассматривается конкретная тревога о слежке; материал не заменяет процесс работодателя или план защиты источников. Если работа чувствительна, согласуйте ответ с людьми, отвечающими за её безопасность.

Можно ли определить Pegasus по обычным симптомам?

Разряд батареи, нагрев, сбои и расход данных имеют много причин. Они оправдывают обычную диагностику, но не определяют Pegasus. Телефон также может выглядеть исправным во время наблюдения. Ни выраженный симптом, ни плавная работа не дают оснований приписать событие конкретному инструменту.

Уведомление о входе отличается от компрометации устройства. Пароль могли получить без заражения телефона. Если чувствительные сведения опубликованы, руководство по доксингу помогает с раскрытием и угрозами. Не объединяйте все нарушения приватности в один диагноз шпионского ПО.

Наблюдение	Разумная интерпретация	Полезное действие
Изменение батареи или скорости	Неспецифичная проблема	Официальная техническая диагностика
Незнакомая сессия аккаунта	Возможный чужой доступ	Защита с доверенного устройства
Проверенное уведомление Apple	Высокая уверенность в целевой угрозе	Сохранение уведомления и помощь специалистов
Криминалистическая находка	Доказательство с указанными границами	План сдерживания исследователя
Нет уведомления или индикатора	Ограниченная отрицательная информация	Не считать гарантией отсутствия компрометации

Кейлоггер описывает более узкую функцию перехвата ввода. Ботнет характеризует координируемый контроль устройств. Это разные свойства, которые нельзя вывести только из незнакомого процесса или большого расхода трафика.

Чтобы различать наблюдение на устройстве, доступ к аккаунту и настройки обмена, используйте общую схему восстановления при подозрении на шпионское ПО; обычные проверки не исключают сложную целевую атаку.

Как проверить уведомление Apple об угрозе?

Текущая инструкция Apple описывает уведомления в поддерживаемых интерфейсах устройства, почте аккаунта и баннере страницы аккаунта. Самостоятельно откройте известный сайт аккаунта Apple и войдите для проверки. Если ваш телефон подозрителен, используйте доверенное устройство. Внешний вид письма и отображаемое имя отправителя недостаточны для установления подлинности. ［2］

Apple сообщает, что такие уведомления никогда не требуют нажать ссылку, открыть файл, установить приложение или профиль, сообщить пароль или код через почту либо телефонный звонок. Требование подобного действия проверяйте независимо. Реальная тревога создаёт возможность для мошенников, а срочность не делает их инструкции достоверными.

Сохраните подлинное уведомление и время получения в месте, соответствующем чувствительности работы. Обратитесь к команде безопасности через установленный канал, если организация поддерживает вас. Apple также указывает на Digital Security Helpline организации Access Now. Найдите её известные публичные контакты, не доверяя предложенному незнакомцем посреднику.

Уведомление показывает высокую уверенность в том, что вы стали целью наёмного шпионского ПО. Оно не обязательно устанавливает конкретного нападающего, успех атаки или применение именно Pegasus. Когда информируете коллег, соблюдайте точность, чтобы предварительное предупреждение не превратилось в неподтверждённое публичное обвинение.

Что делает Lockdown Mode и где его пределы?

Lockdown Mode — дополнительная защита для людей, которым могут угрожать сложные адресные атаки. Apple описывает снижение поверхности атаки путём ограничения функций. Режим меняет поведение устройства, но не сканирует Pegasus, не доказывает неудачу атаки и не подтверждает удаление существующего шпионского ПО. ［3］

Ограничения касаются некоторых вложений и предварительных просмотров сообщений, веб-технологий, коммуникационных возможностей, подключений и новых управляющих профилей. Поведение зависит от платформы и версии. По инструкции Apple обычные звонки, текстовые сообщения и экстренные функции сохраняются, но часть повседневных действий становится менее удобной. Проверьте официальную страницу для каждого используемого устройства.

На поддерживаемом iPhone и iPad настройка находится в разделе Settings, Privacy & Security, Lockdown Mode; далее выполните предусмотренные включение и перезапуск. На поддерживаемом Mac откройте System Settings, Privacy & Security, Lockdown Mode. Установите актуальное поддерживаемое ПО и проверьте настройку на каждом нужном устройстве. Включение на одном компьютере не означает автоматическое включение везде.

Исключения для сайтов и приложений уменьшают защиту соответствующей деятельности. Если сервис перестал работать, сначала рассмотрите более безопасную альтернативу или совет специалиста, а не постоянно выключайте режим. Существующее управление организации также требует внимания: блокирование нового подключения к управлению не означает удаления старого. Не стирайте профили вслепую; согласуйте действия с ответственными лицами.

Что сохранить до сброса и расследования?

Сохраните предупреждение, подозрительные сообщения, примерное время, модель, версию системы и уже выполненные действия. Отделяйте наблюдения от предположений. Такой перечень помогает выбрать путь проверки и не заставляет многократно восстанавливать последовательность событий по памяти.

Не стирайте устройство немедленно только ради спокойствия. Сброс и повторная очистка меняют записи, полезные расследованию. Но не продолжайте чувствительную переписку на подозрительном телефоне лишь ради доказательств. Обратитесь с более безопасного устройства и попросите согласовать сдерживание, сохранение данных и дальнейшую работу для вашей ситуации.

Не устанавливайте неизвестный «детектор Pegasus» и не запускайте команды без понимания прав доступа. Копии и криминалистические выгрузки могут содержать чувствительную переписку и данные аккаунтов. Не загружайте их в открытые репозитории, общедоступные папки и случайные сервисы диагностики. Договоритесь с настоящим исследователем о безопасной передаче и объёме работы.

Методология Amnesty описывает конкретные артефакты и техники, а не универсальный потребительский тест. ［1］ Доступность свидетельств зависит от платформы и версии. Отсутствие индикаторов может объясняться ограниченными записями или охватом. Специалист должен объяснить находки и то, чего оценка не исключает; отрицательный поиск не гарантирует отсутствие заражения.

Как защитить аккаунты и текущую работу?

С доверенного устройства проверьте важные аккаунты, восстановление и активные сессии. Если могли пострадать чужие коммуникации, уведомите нужных людей по согласованному безопасному каналу. Передавайте только необходимое. Публичное объявление способно раскрыть источники или ответные меры до появления плана безопасности.

Обновите поддерживаемые устройства, рассмотрите Lockdown Mode по риску и выполняйте согласованное сдерживание. Материал о нулевом дне различает наличие патча и успешную установку. «Zero-click» означает, что конкретной атаке может не требоваться нажатие; это не делает все шпионские инструменты одинаковыми и не отменяет значение решений пользователя.

Изучите границы отслеживания через VPN, прежде чем выбирать сетевой инструмент для восстановления устройства. Процесс на конечной точке может видеть данные до шифрования или после расшифровки. Изменение маршрута не устанавливает доверенность самой конечной точки и не заменяет расследование.

Как организовать ответственное продолжение?

Согласуйте контакт, безопасный канал и границы расследования. Запишите, какие устройства и версии проверены и какие выводы поддерживают результаты. Оценка одного телефона не охватывает автоматически ноутбук, аккаунт или последующий период. Точность границ помогает принимать решения без ложного чувства полной определённости.

Следите за обновлениями и защитными настройками без постоянного поиска тревожных симптомов. При новых свидетельствах вернитесь к специалисту с журналом вместо повторения неподтверждённых самотестов. Цель — обоснованное решение о риске и работоспособный план коммуникаций, даже если прошлые события невозможно восстановить с полной уверенностью.

Итоги

Оценивайте риск через контекст и достоверные свидетельства.
Независимо проверяйте уведомления и сохраняйте важные записи.
Применяйте Lockdown Mode с пониманием его функции и ограничений.
Получайте помощь специалистов; симптомы и отрицательный тест не гарантируют безопасность.

Часто задаваемые вопросы (FAQ)

Разряд батареи означает Pegasus?

Нет. Изменения батареи имеют обычные причины и не идентифицируют инструмент. Достоверное предупреждение или криминалистическая находка требуют другого ответа.

Уведомление Apple подтверждает заражение?

Нет. Оно показывает высокую уверенность в целевой угрозе. Успех атаки и конкретный инструмент нуждаются в дополнительных доказательствах и оценке.

Отсутствие уведомления доказывает безопасность?

Нет. Уведомления не являются полной гарантией обнаружения. Учитывайте контекст и достоверные сведения независимо от того, поступило ли предупреждение.

Удаляет ли Lockdown Mode Pegasus?

Это защитный режим, не средство удаления или диагностики. Существующую компрометацию и доказательства необходимо оценивать с квалифицированной поддержкой.

Нужно ли сразу сбрасывать телефон?

При достоверном подозрении сначала получите рекомендации. Сброс может изменить доказательства, а сдерживание и безопасная связь требуют индивидуального плана.

Можно ли отдать копию незнакомцам для проверки?

Избегайте этого. В ней могут находиться сообщения и учётные данные. Используйте согласованный безопасный процесс с настоящим исследователем и определённым объёмом.

Может ли обычный пользователь исключить заражение инструментом?

Универсального теста нет. Инструменты и индикаторы имеют ограниченный охват, а квалифицированная оценка должна прямо обозначать свои ограничения и неопределённость.

Отказ от ответственности: Это общая информация, не диагностика, атрибуция или индивидуальный план. Целевая слежка может угрожать источникам и физической безопасности. Получите квалифицированную помощь и соблюдайте применимые требования сохранения доказательств.

Источники:

Amnesty International - Forensic Methodology Report: How to catch NSO Group’s Pegasus — https://www.amnesty.org/en/latest/research/2021/07/forensic-methodology-report-how-to-catch-nso-groups-pegasus/
Apple - About Apple threat notifications and protecting against mercenary spyware — https://support.apple.com/en-us/102174
Apple - About Lockdown Mode — https://support.apple.com/en-gb/105120

Sources checked 5 октября 2026 г.

Рекомендуемые статьи:

Что такое Pegasus и кому угрожает эта слежка?