Seçimlərdən əvvəl Belqrad Universitetinin rektorunun iPhone'unda Pegasus casus proqramı aşkarlandı

Rektorun telefonunda yoluxma təsdiqləndi

Citizen Lab oktyabrın 19-da bildirib ki, Belqrad Universitetinin rektoru Vladan Đokićin iPhone'u NSO Group-un Pegasus casus proqramı ilə yoluxub. Yoluxma sıfır klikli eksploit vasitəsilə baş verib və yüksək əminliklə aşkar edilib. Laboratoriya 2026-cı il ərzində yoluxmanın dəqiq tarixini və hücum edənin kimliyini açıqlamayıb, araşdırmanın davam etdiyini qeyd edib.

Bu tapıntı Serbiyada oktyabrın 25-nə təyin edilmiş növbədənkənar parlament seçkilərindən altı gün əvvəl açıqlanıb. Rektor telefonundakı casus proqramı "daha bir qorxutma cəhdi" adlandırıb və müstəqil araşdırma tələb edib.

İkinci iş prokurorluq əməkdaşına aiddir

İkinci iş Serbiyanın Mütəşəkkil Cinayətkarlıq üzrə Dövlət Prokurorluğunda çalışan təcrübəli prokurorluq əməkdaşı Rade Bajićə aiddir. Bajić avqustun 13-də Apple Threat Notification, avqustun 27-də isə xatırlatma alıb. Apple belə bildirişləri muzdlu casus proqram hücumuna uyğun fəaliyyət aşkar etdikdə göndərir və hücumların arxasında kimin dayandığını bildirmir. Citizen Lab bildirişi telefonun çox güman ki hədəfə alındığını göstərən yüksək əminlikli əlamət hesab edir, cihazın məhkəmə-texniki ekspertizası isə davam edir.

Bajić Jared Kushnerlə əlaqəli şirkətin dəstəklədiyi lüks tikinti layihəsi ilə bağlı "Generalštab" korrupsiya araşdırmasında işləyib. Bajićin sözlərinə görə, onu 2025-ci ilin noyabrında heç bir izahat verilmədən araşdırmadan kənarlaşdırıblar; fevralda isə o, tələbə fəallarının təşkil etdiyi etiraz aksiyasında bu iş barədə danışıb.

Serbiyada daha geniş casus proqram kampaniyası

SHARE Foundation-a görə, ilin əvvəlindən Serbiyada ən azı 14 nəfər, o cümlədən tələbə fəalları, müxalifət deputatı və yerli şura üzvü casus proqramlarla hədəfə alınıb. Onlardan 12-si Apple-ın 110 ölkədəki istifadəçiləri xəbərdar etdiyi avqust ayında Apple Threat Notification alıb. Citizen Lab tələbə Jelena Kontićin Pegasusla yoluxmasını təsdiqləyib, daha iki cihazda isə NoviSpy Android casus proqramının yeni versiyasını aşkar edib. Citizen Lab-ın hesablamasına görə, bu il hədəfə alındığı və ya yoluxduğu ictimaiyyətə məlum olan şəxslərin sayı ən azı 16-ya çatır.

Amnesty International 2024-cü ilin dekabrında bildirib ki, NoviSpy oğurlanmış məlumatları IP ünvanı Serbiyanın Təhlükəsizlik İnformasiya Agentliyinə (BIA) aid olan serverə göndərmək üçün konfiqurasiya edilib və fəalların və jurnalistlərin telefonlarına polis dindirmələri zamanı, cihazlar Cellebrite məhkəmə-texniki alətləri ilə açıldıqdan sonra quraşdırılıb. Kontićin vəkilləri oktyabrın 6-da BIA və polisdəki tanınmayan şəxslərə, həmçinin NSO Group-un məsul şəxslərinə qarşı cinayət şikayəti verib. Pegasus yalnız hökumətlərə və dövlət qurumlarına satılır və Serbiyada casus proqramlarla bağlı indiyədək verilən şikayətlər effektiv nəticə verməyib.

Risk altında olan istifadəçilər üçün tövsiyələr

Citizen Lab risk altında olan şəxslərə tövsiyə edir ki, iPhone-da Lockdown Mode-u aktivləşdirsinlər və iOS-u yeniləsinlər. Əgər Apple Threat Notification alsanız, ekspert telefonu yoxlayana qədər onu yoluxmuş hesab edin və dərhal kömək istəyin: Serbiyada SHARE Foundation-a, digər yerlərdə isə Access Now-un Digital Security Helpline xəttinə. Ailə üzvləri və həmkarlar kimi yaxın təmaslar da casus proqramlar üçün yoxlanılmalıdır.

Mənbələr: The Hacker News