ইসরায়েলি কোম্পানি এনএসও গ্রুপের তৈরি স্পাইওয়্যারটির নাম পেগাসাস। এটি একটি ম্যালওয়্যার, যা ব্যবহার করে আইফোন ও অ্যান্ড্রয়েড ফোনের সব মেসেজ, ফটো, ই-মেইল, কল রেকর্ড বের করা যায়। এরই মধ্যে পেগাসাসের মাধ্যমে বিভিন্ন দেশে ফোনে আড়িপাতার ঘটনা ফাঁস হয়েছে। 

শুধু গণমাধ্যমকর্মী নয় আড়িপাতার তালিকা থেকে বাদ যায়নি বিভিন্ন প্রতিষ্ঠানের নির্বাহী, ধর্মীয় ব্যক্তিত্ব, অ্যাকাডেমিক, এনজিও কর্মী, সরকারি কর্মকর্তা, মন্ত্রিসভার সদস্য, প্রেসিডেন্ট ও প্রধানমন্ত্রীরাও। 

ইসরায়েলের কোম্পানি এনএসও গ্রুপ এমন প্রযুক্তি তৈরি করে যা সরকারি সংস্থাগুলোকে সন্ত্রাসবাদ ও অপরাধ প্রতিরোধে এবং তদন্তে বিশ্বজুড়ে হাজার হাজার জীবন বাঁচাতে সহায়তা করে। তারা এই চুক্তিতে লাইসেন্স পায়। কিন্তু যে তথ্যটি ফাঁস হয়েছে সেটি বলছে ভিন্ন কথা। 

পেগাসাস আপনার ফোন কল রেকর্ড করতে পারে, বার্তাগুলো পড়তে পারে এবং গোপনে আপনার ছবিগুলোও নিয়ে নিতে পারে। এই অ্যাপটি আপনার ফোনে যাওয়ার পর ২৪ ঘণ্টা আপনাকে নজরদারিতে রাখতে পারে। এমনকি আপনার ফোনের ক্যামেরার মাধ্যমে আপনার ছবি তোলা বা ভিডিও করার ক্ষমতাও এই ম্যালওয়্যার  আছে। 

পেগাসাস আপনার কথোপকথন রেকর্ড করতে আপনার ফোনের মাইক্রোফোনটিও স্বয়ংক্রিয়ভাবে সক্রিয় করতে পারে। আপনি কোথায় যাচ্ছেন, কার সঙ্গে কথা বলছেন সব এই ম্যালওয়্যার নজরদারিতে রাখে। 

পেগাসাস হ্যাকিং সফটওয়্যার এনএসও সারা বিশ্বে বিপণন করে, যা লাইসেন্সকৃত। এটি আইওএস বা অ্যান্ড্রয়েড অপারেটিং সিস্টেমের মধ্যে চলমান কয়েক বিলিয়ন ফোন সংক্রামিত করার ক্ষমতা রাখে বলে জানাচ্ছে দ্য গার্ডিয়ান। 

পেগাসাসের প্রথম সংস্করণটি আবিষ্কার করা হয় ২০১৬ সালে। টেক্সট বা ইমেইলের মাধ্যমে ফোনে প্রবেশের লক্ষ্য ছিল এই ম্যালওয়্যার। সেই মেসেজ বা ইমেইল ওপেন করলেই ম্যালওয়্যারটি সক্রিয় হয়ে যায়। তবে এখন এর ক্ষমতা আরও উন্নত হয়েছে। পেগাসাসকে এখন আর ক্লিকের ওপর নির্ভর করতে হয় না। ‘শূন্য ক্লিকে’ ফোনে প্রবেশ করার ক্ষমতা আছে। ফোনের মালিকের কোনো ধরনের যোগাযোগ ছাড়াই ম্যালওয়্যারটি ফোনে প্রবেশ করতে পারবে। ফোনের অপারেটিং সিস্টেমের নিরাপত্তা দুর্বলতা বা বাগ কাজে লাগিয়েই এটি প্রবেশ করে। 

এর আগে ২০১৯ সালে হোয়াটসঅ্যাপ জানায়, ওই বছরের মে মাসে বিশ্বের ২০টি দেশের প্রায় ১ হাজার ৪০০ হোয়াটসঅ্যাপ ব্যবহারকারীকে পেগাসাস টার্গেট করে। 
 
তারা বলেছিল, একটি ভুয়া আইডি থেকে ভিডিও কলের মাধ্যমে ম্যালওয়্যারটি ডিভাইসে প্রবেশ করেছে। ব্যবহারকারী কলটি রিসিভ না করলেও এটি প্রবেশ করতে পারে।