mvt: 안드로이드·iOS 기기의 스파이웨어 흔적 자동 탐지

Amnesty International Security Lab이 개발한 모바일 포렌식 도구다. Pegasus Project와 같은 정교한 스파이웨어 공격으로 인한 기기 침해 여부를 판단하기 위해, 안드로이드와 iOS 디바이스의 디지털 흔적을 자동으로 수집하고 분석한다.

공개된 Indicators of Compromise(IOCs)를 활용해 알려진 스파이웨어 캠페인의 감염 흔적을 스캔한다. mvt-ios와 mvt-android 명령어를 통해 기기 백업이나 덤프 파일을 처리하며, 플러그인 시스템을 통해 추가적인 포렌식 모듈을 확장할 수 있다.

일반 사용자를 위한 자가 진단 도구가 아니다. 디지털 포렌식 지식을 갖춘 기술자와 조사관을 대상으로 설계되었으며, 비동의 개인에 대한 프라이버시 침해를 방지하기 위해 자체 라이선스 하에 배포된다. 시민 사회 단체나 보안 전문가가 동의 하에 기기를 분석하는 용도로 적합하다.