https://cyberveille.ch/tags/phantom/ Recent content in Phantom on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 26 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-26-analyse-technique-complete-de-pegasus-vecteurs-d-infection-infrastructure-et-attribution-forensique/ Sun, 26 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-26-analyse-technique-complete-de-pegasus-vecteurs-d-infection-infrastructure-et-attribution-forensique/ <p>📅 <strong>Source et contexte</strong> : Le 16 juillet 2026, le Security Lab d&rsquo;Amnesty International publie une analyse technique approfondie du spyware <strong>Pegasus</strong> développé par <strong>NSO Group</strong>. Cette analyse s&rsquo;appuie sur des documents internes confidentiels de NSO Group divulgués dans le cadre du procès civil <strong>WhatsApp/Meta contre NSO Group</strong> devant un tribunal américain, ainsi que sur des investigations forensiques antérieures.</p> <p>🏗️ <strong>Architecture et infrastructure</strong> : Pegasus est vendu comme une solution « end-to-end » aux gouvernements clients. NSO Group opère une infrastructure anonymisée dite <strong>« whitened »</strong> via un département dédié appelé <strong>« White Services »</strong>, responsable de l&rsquo;enregistrement anonyme de domaines, comptes email, serveurs et comptes WhatsApp/iCloud pour chaque client. Le réseau de livraison est appelé <strong>Pegasus Anonymizing Transmission Network (PATN)</strong>. Les paiements de l&rsquo;infrastructure sont effectués en <strong>cryptomonnaies</strong>. Un <strong>Network Operation Center (NOC)</strong> surveille en temps réel les systèmes clients. L&rsquo;infrastructure est strictement cloisonnée par client.</p>