العثور على برنامج Pegasus للتجسس في هاتف iPhone لرئيس جامعة بلغراد قبل الانتخابات

تأكيد الإصابة في هاتف رئيس الجامعة

أعلن مختبر Citizen Lab في 19 أكتوبر أن هاتف iPhone لرئيس جامعة بلغراد Vladan Đokić أصيب ببرنامج Pegasus التابع لشركة NSO Group. استخدمت الإصابة استغلالاً بلا نقرة ورُصدت بثقة عالية. لم يكشف المختبر التاريخ الدقيق للإصابة خلال عام 2026 ولا هوية المهاجم، وأشار إلى أن تحقيقه مستمر.

جاء الاكتشاف قبل ستة أيام من الانتخابات البرلمانية المبكرة في صربيا المقررة في 25 أكتوبر. وصف رئيس الجامعة برنامج التجسس بأنه "محاولة أخرى للترهيب" وطالب بتحقيق مستقل.

الحالة الثانية تتعلق بمساعد في النيابة

تتعلق حالة ثانية بـ Rade Bajić، وهو مساعد رئيسي في مكتب المدعي العام للجريمة المنظمة في صربيا. تلقى إشعار Apple Threat Notification في 13 أغسطس وتذكيراً في 27 أغسطس. ترسل Apple هذه التنبيهات عندما ترصد نشاطاً يتوافق مع برامج التجسس المأجورة، ولا تذكر من يقف وراء الهجمات. يعامل مختبر Citizen Lab الإشعار كإشارة عالية الثقة إلى أن الهاتف كان على الأرجح مستهدفاً، مع استمرار التحليل الجنائي للجهاز.

عمل Bajić في تحقيق الفساد في قضية Generalštab المرتبط بمشروع عقاري فاخر تدعمه شركة مرتبطة بـ Jared Kushner. وبحسب Bajić، أُخرج من التحقيق في نوفمبر 2025 دون تفسير، وتحدث عن القضية في فبراير في احتجاج نظمه ناشطون طلابيون.

حملة تجسس أوسع في صربيا

منذ بداية العام، استهدف برنامج تجسس 14 شخصاً على الأقل في صربيا، بينهم ناشطون طلابيون ونائب معارض وعضو مجلس محلي، وفقاً لمؤسسة SHARE Foundation. تلقى 12 منهم إشعارات Apple Threat Notification في أغسطس، حين حذّرت Apple مستخدمين في 110 دولة. أكد مختبر Citizen Lab إصابة الطالبة Jelena Kontić ببرنامج Pegasus وحدد إصداراً جديداً من برنامج التجسس NoviSpy الخاص بأجهزة Android على جهازين آخرين. يصل العدد الإجمالي للأفراد المستهدفين أو المصابين المعروفين علناً هذا العام إلى 16 على الأقل.

في ديسمبر 2024، أفادت منظمة العفو الدولية أن NoviSpy أُعدّ لإرسال بيانات مسروقة إلى خادم كان عنوان IP الخاص به يعود إلى وكالة أمن المعلومات في صربيا (BIA)، وأنه ثُبّت على هواتف ناشطين وصحفيين أثناء استجوابات الشرطة بعد فتح الأجهزة بأدوات Cellebrite الجنائية. قدم محامو Kontić شكوى جنائية في 6 أكتوبر ضد أشخاص غير معروفين في الوكالة والشرطة وNSO Group. يُباع Pegasus فقط للحكومات والوكالات الحكومية، ولم تؤد الشكاوى السابقة إلى إجراء فعال.

توصيات للمستخدمين المعرضين للخطر

ينصح مختبر Citizen Lab الأشخاص المعرضين للخطر بتشغيل Lockdown Mode على هاتف iPhone والحفاظ على تحديث iOS. إذا تلقى المستخدم إشعار Apple Threat Notification، يجب افتراض أن الهاتف مصاب حتى يفحصه خبير. يمكن طلب المساعدة الفورية من SHARE Foundation في صربيا أو Access Now Digital Security Helpline في أماكن أخرى. يجب فحص أفراد الدائرة القريبة، مثل أفراد الأسرة والزملاء، بحثاً عن برامج التجسس أيضاً.

المصادر: The Hacker News