Продолжает развиваться мировой скандал со шпионским ПО NSO Group Pegasus. Пока журналисты публикуют истории про новых жертв, Amnesty International опубликовала у себя на github список
1400 доменов, связанных с Pegasus. Теперь системные администраторы могут блокировать эти домены на собственном сетевом оборудовании.
А публичный DNS-сервер
NextDNS уже объявил, что блокирует эти домены для всех своих пользователей. NextDNS - это такой DNS с дополнительными наворотами типа блокирования известных фишинговых сайтов, трекеров, рекламы и подобных вещей на уровне DNS. Требует регистрации, 300 000 запросов в месяц бесплатно, а потом либо все навороты отключаются и он до конца месяца становится просто публичным ресолвером (как
8.8.8.8 от Google или
1.1.1.1 от Cloudflare), либо 149 рублей в месяц. А еще NextDNS дает пользователям право выбирать, сколько своих логов хранить - от этого зависит качество аналитики в админке. Но можно выбрать ноль. В общем, постепенно появляются возможности блокировать сервера, связанные с NSO Group.
А тем временем TechCrunch публикует
инструкцию, как обнаружить малварь Pegasus на самих устройствах. Нужен набор утилит
Mobile Verification Toolkit,
конфигурация из github Amnesty International и опытный айтишник. Обычные пользователи такое не потянут, но уже можно хотя бы попросить помощи у айтишников.