Hola kawan siber! Sudah lama saya tidak upload tentang dunia siber kepumpung lenggang saya sempatkan nulis blog ini agar tidak kusam 😂

Saat ini sedang ramai ramainya tentang spyware pegasus bahkan di forum siber sedang hangat di perbincangkan tapi apa sih spyware pegasus dan untuk apa diciptkannya spyware pegasus sendiri?

Spyware pegasus merupakan spyware yang dikembangkan oleh perusahaan teknologi asal Israel, NSO Group. Pegasus memiliki kemampuan handal untuk memata-matai pengguna smartphone (Android dan iOS) dan mencuri data-data miliknya. Pegasus bisa masuk ke dalam perangkat digital, entah itu HP atau laptop korban, dan melihat hingga mengakses apa yang biasa dilihat oleh korban dalam perangkatnya

Tujuannya adalah untuk memata-matai tokoh dunia seperti pejabat negara, aktivitis kemanusiaan, jurnalis dan kepala eksekutif perusahaan

Untuk mendeteksi spyware pegasus dengan menggunakan Mobile Verification Toolkit (MVT). Tetapi tool yang tersedia untuk android&ios masih seperti sekumpulan source code di github

Cara kerja MVT ini dengan cara mengidentifikasi dan juga memindai perangkat, memfasilitasi analisis forensik perangkat android dan ios dengan pemindahan data pihak ketiga atau tidak

daripada panjang lembar mari kita praktek cara menganilis spyware ini

Saya menggunakan kubuntu versi 20.04 untuk yang belom install linux silahkan install dulu dengan vmbox

REQUIREMENTS

1. https://github.com/mvt-project/mvt

or

2. pip3 install
3. apt-get install adb koneksikan smartphone kamu ke komputer dengan mengaktifkan debuging usb
4. adb devices
5. mvt-android –help (jika membutuhkan bantuan)
6. mvt-android check-adb
7. adb kill-server (jika butuh untuk start kill-server)
8. mvt-android check-adb (jiks nomer 6 error)
9. mvt-android download-apks –output /path/to/folder –all-checks

langsung kita praktek aja, cussss!

1. kalian boleh install menggunakan cloning dari github atau dari dependencies. oke saya menggunakan install dari dependencies

sudo apt install python3 python3-pip libusb-1.0-0 sqlite3

2. setelah berhasil. silahkan tambahkan file .bashrc atau .zshrc kamu untuk menambahkan bynary pypi yang di install secara lokal $PATH

export PATH=$PATH:~/.local/bin

3. Selanjutnya install MVT langsung dari pypi

pip install mvt

4. untuk yang ini tahap kalian perlu searching debuging android/iphone melalui usb. Mbah google banyak kok ;)

5. setelah selesai melakukan debuging usb kalian perlu install adb

apt-get install adb

6. silahkan check devices smarphone kamu untuk memastikan perangkat sudah terhubung dengan komputer

adb devices

7. ini tahap scaning untuk mengetahui perangkat kita terkena spyware pegasus atau tidak

mvt-android download-apks --output /path/to/folder --all-checks

NOTE

jika perangkat kamu terdeteksi spyware maka satu-satunya cara menghilangkannya adalah mengganti perangkat dengan yang baru, seperti yang dilakukan Presiden Perancis, Emmanuel Macron beberapa waktu lalu..

ingat software scaning juga belom tentu sempurna kalian juga harus rajin mengecheck update secara berkala pada setiap aplikasi pada hp kamu. Salam cyber!