メール「ペガサスを知っていますか？」は詐欺！どんなスパイウェアなの？

2024年２月21日現在、「ペガサスを知っていますか？」という文面を含んだ不審メールが届いたと、SNS上で複数の報告があがっています。

ペガサスってどんなスパイウェアなんだろう？
自分のプライベートが暴露されるとあるが本当だろうか？
また、このようなメールが現在出回っているのか？

このように思われる方もいるかと思います。

本記事では、メール「ペガサスを知っていますか？」は詐欺であるか・ペガサスというスパイウェア・ユーザの対応について記載します。

「ペガサスを知っていますか？」と書かれたメールが届いたという報告とスパイウェアの内容について

2024年２月21日現在、「ペガサスを知っていますか？」という文面を含んだ不審メールが届いたと、SNS上で複数の報告があがっています。

どうしよう！
こんなメールきた。
わたしが変態ってバレてる。
ペガサスって強いいいいぃ！ pic.twitter.com/Fmnj7KLQ0m

— たかお晃市 (@koichi_takao) February 19, 2024

持ってないカード会社から「不正使用されました」とか迷惑メール来るのは日常茶飯事だけど、Windows機しか持ってないのに「ペガサスに感染させました、金払え」ってメールきたのほんま笑える。カメラマイクのないデスクトップに仕込んでどうするんやろ？

— (・ｘ・)//しょけんだ (@yoshiken_cello) February 18, 2024

ペガサスっていうスパイウェア詐欺のメールが来た
自分のメールアドレスから送られてくるけど
メールアドレスは別に漏れまくってるからどうでもいいけど
使ってるパスワードの文字列名義のメールも飛んできた
これはさすがにどこかから流出したものを使って送っていてるのだと確信した

— やすのぶ＠紅い眼鏡 (@g_mmt) February 19, 2024

上記投稿内容をまとめると以下のとおりです。

• メールのタイトルには「新しい支払い方法が承認されました」と記載されている
• 「ペガサスというスパイウェアを知っていますか」という文面から始まり、プライベートの恥ずかしい動画を知人などにばらされたくなければビットコインで支払うよう脅迫
• 自分のメールアドレスから送られているように偽装している
• 使っているパスワードの文字列名義のメールも届いた
• カメラやマイクのないパソコンしか持っていないのに、プライベートの動画を撮ったと脅迫された方もいる

このような内容のメールを受信したという方が同時期に多くおり、Ｘで公開されている文面を見ると、同一の内容のようであるため、不特定多数の方にばらまかれた詐欺メールの可能性が考えられます。

washington postにも以下のような記事が掲載されています。

Military-grade spyware leased by the Israeli firm NSO Group to governments for tracking terrorists and criminals was used in attempted and successful hacks of 37 smartphones belonging to journalists, human rights activists, business executives and the two women closest to murdered Saudi journalist Jamal Khashoggi, according to an investigation by The Washington Post and 16 media partners led by the Paris-based journalism nonprofit Forbidden Stories.

引用元：The washington post

「ペガサスを知っていますか？」と書かれたメールについて海外の事例を調査

この「ペガサスを知っていますか？」という不審メールに関する情報が他にもあるかどうかを調査しました。

MALWARETIPSというサイバーセキュリティ関連を扱っている海外の記事に、同様の事例が紹介されていることが確認できました。

2024年１月14日の記事です。

この記事で紹介されているメールの文面の前半部は以下のとおりです。

Hello pervert,
I want to inform you about a very bad situation for you. However, you can benefit from it, if you will act wisely.
Have you heard of Pegasus? This is a spyware program that installs on computers and smartphones and allows hackers to monitor the activity of device owners. It provides access to your webcam, messengers, emails, call records, etc. It works well on Android, iOS, and Windows. I guess, you already figured out where I’m getting at.
It’s been a few months since I installed it on all your devices because you were not quite choosy about what links to click on the internet. During this period, I’ve learned about all aspects of your private life, but one is of special significance to me.
I’ve recorded many videos of you jerking off to highly controversial porn videos. Given that the “questionable” genre is almost always the same, I can conclude that you have sick perversion.
I doubt you’d want your friends, family and co-workers to know about it. However, I can do it in a few clicks.
Every number in your contact book will suddenly receive these videos – on WhatsApp, on Telegram, on Skype, on email – everywhere. It is going to be a tsunami that will sweep away everything in its path, and first of all, your former life.
Don’t think of yourself as an innocent victim. No one knows where your perversion might lead in the future, so consider this a kind of deserved punishment to stop you.

引用元：MALWARETIPS

日本語訳の内容から、本事例のメールと同じような文面が記載されていることが分かります。

記事内では、実際にはスパイウェアをインストールしたという話はでっち上げであり、メール受信者を不安にさせて、脅迫するものであると述べられています。

また、このメール自体は2020年ごろから広く出回っていたようです。

参考までに、BleepingComputerの過去の記事（2021年８月20日投稿）にも同様の文面のメールが紹介されており、過去にも使われた文面であることが分かります。

“Hi there
Hello, I’m going to share important information with you.
Have you heard about Pegasus?
You have become a collateral victim. It’s very important that you read the information below.
Your phone was penetrated with a “zero-click” attack, meaning you didn’t even need to click on a malicious link for your phone to be infected.
Pegasus is a malware that infects iPhones and Android devices and enables operators of the tool to extract messages, photos and emails,
record calls and secretly activate cameras or microphones, and read the contents of encrypted messaging apps such as WhatsApp, Facebook, Telegram and Signal.
Basically, it can spy on every aspect of your life. That’s precisely what it did.
I am a blackhat hacker and do this for a living. Unfortunately you are my victim. Please read on.

引用元：BleepingComputer

ここではメール文面の前半部を紹介しましたが、後半部にも本事例のメールと同様の内容が記載されています。

このように、過去にも使われた文面が今回の事例でも同じように利用されているようです。

The starting point for this scam is amassing huge databases of real emails, usernames and passwords that have been compromised in past third-party data breaches. Billions of leaked credentials are available for sale on black market sites and dark web forums. Scammers purchase these credentials in bulk for pennies apiece.
Having real emails and passwords linked to those accounts allows scammers to make their subsequent threats seem more credible and personalized to each recipient. This kicks off their scam on solid footing.

引用元：MALWARETIPS

よって、スパイウェアによってパスワードが漏えいしたものではないと考えられます。

「ペガサスを知っていますか？」と書かれたメールに対するユーザの対応

上記調査内容から、以下のことが分かります。

• 「ペガサスを知っていますか？」と書かれたメールの内容はでっち上げの内容であり、不特定多数にばらまかれた詐欺メールの可能性が高い
• 本事例のメールの文面は2020年ころにばらまかれた詐欺メールでも観測されている

よって、本メールに記載されている指示には従う必要が無く、メールに記載されていたような実害もないため、無視をして削除するといいと思います。

まとめ

本記事では、メール「ペガサスを知っていますか？」の文面・ペガサスというスパイウェア・ユーザの対応について記載しました。

この記事が参考になれば幸いです。