Pegasus: cos’è lo spyware per telefoni.

Pegasus è uno dei nomi più discussi quando si parla di sorveglianza digitale su smartphone. Non è un semplice malware diffuso in modo indiscriminato, ma uno spyware commerciale sviluppato da NSO Group e pensato per compromettere telefoni e raccogliere informazioni dai dispositivi presi di mira.

La sua rilevanza non è solo tecnica. Nel tempo Pegasus è diventato un caso simbolo perché diverse indagini forensi e istituzionali hanno collegato il suo impiego a episodi di sorveglianza contro giornalisti, attivisti e altre persone in vari Paesi. Per questo il tema riguarda insieme cybersecurity, tutela della privacy e libertà civili.

Che cos’è Pegasus

NSO Group descrive Pegasus come uno dei propri prodotti di sorveglianza. In termini pratici, si tratta di uno strumento capace di prendere di mira telefoni specifici, anziché colpire in massa gli utenti come fanno molte campagne criminali tradizionali.

Questa distinzione è importante: Pegasus viene generalmente trattato come un caso di spyware ad alta sofisticazione, non come un virus generico. Proprio la sua natura mirata rende più complesso individuarlo e attribuirlo con certezza senza analisi tecniche dedicate.

Perché Pegasus ha attirato tanta attenzione

Il motivo principale è l’impatto potenziale sulla sfera privata. Un telefono contiene messaggi, foto, contatti, cronologia, dati di localizzazione e spesso accessi a servizi personali e professionali. Un software di sorveglianza di questo tipo può quindi trasformare lo smartphone in un punto di osservazione molto invasivo.

Le ricerche di Amnesty International e Citizen Lab hanno contribuito a documentare nel tempo casi e tracce compatibili con Pegasus su dispositivi di persone seguite per ragioni politiche, giornalistiche o di attivismo. È anche per questo che il Parlamento europeo ha aperto un’inchiesta formale sull’uso di Pegasus e di spyware equivalenti: il tema non è soltanto di sicurezza informatica, ma anche di legalità e controllo democratico.

Come si scopre Pegasus su un dispositivo

Uno degli aspetti più interessanti della vicenda riguarda il metodo di analisi. Amnesty International ha pubblicato una metodologia forense per cercare tracce di Pegasus sui telefoni compromessi, e in quel contesto ha sviluppato anche il Mobile Verification Toolkit, uno strumento pensato per aiutare gli analisti a verificare possibili infezioni.

Questo non significa che ogni sospetto possa essere confermato facilmente: al contrario, la rilevazione richiede competenze tecniche, raccolta di elementi coerenti e lettura attenta dei segni lasciati sul dispositivo. In altre parole, non basta notare comportamenti anomali del telefono per parlare di Pegasus con certezza.

Quali sono le conseguenze pratiche

Dal punto di vista dell’utente, il problema non è solo la possibile intrusione nei dati personali. Quando uno spyware di questo livello viene usato contro una persona, possono esserci effetti concreti su sicurezza personale, segretezza delle fonti, libertà di espressione e protezione delle relazioni professionali.

Per i governi e le istituzioni, invece, Pegasus ha aperto un fronte delicato: capire chi può acquistare questi strumenti, con quali limiti, e come evitare abusi. Le discussioni nate intorno al caso hanno mostrato che la sorveglianza commerciale avanzata non è più un tema di nicchia per specialisti, ma una questione di politica pubblica.

Perché non va confuso con altri malware

Chiamare Pegasus “virus” o “app spia” in senso generico rischia di banalizzarlo. Le fonti consultate lo collocano nella categoria degli spyware commerciali avanzati, cioè strumenti progettati per operazioni mirate e ad alta complessità. Questa differenza conta anche sul piano informativo, perché influenza il modo in cui si fanno le verifiche e si interpretano i casi segnalati.

In sintesi, Pegasus è diventato un riferimento nel dibattito globale sulla sorveglianza dei dispositivi mobili: non solo per quello che è, ma per ciò che rappresenta in termini di sicurezza, diritti e controllo tecnologico.

Attribuzione: la descrizione tecnica del prodotto è sostenuta dalla documentazione di NSO Group; il quadro forense e metodologico deriva dal lavoro di Amnesty International; l’impatto documentato su casi specifici è supportato dalle ricerche di Citizen Lab.

Fonti

• TRANSPARENCY
• Forensic Methodology Report: How to catch NSO Group’s Pegasus – Amnesty International
• Pegasus Spyware Infection of Serbian Pro-Democracy Student Activist – The Citizen Lab