Pegasus נמצאה באייפון של רקטור אוניברסיטת בלגרד Vladan Đokić לפני הבחירות

הדבקה אושרה בטלפון של הרקטור

Citizen Lab הודיעה ב-19 באוקטובר שבאייפון של רקטור אוניברסיטת בלגרד Vladan Đokić זוהתה תוכנת הריגול Pegasus של NSO Group. ההדבקה בוצעה באמצעות ניצול חולשת אפס קליק וזוהתה ברמת ביטחון גבוהה. המעבדה לא חשפה את התאריך המדויק של ההדבקה ב-2026 או את זהות התוקף, וציינה שהחקירה שלה נמשכת.

הממצא הגיע שישה ימים לפני הבחירות הפרלמנטריות המוקדמות של סרביה שנקבעו ל-25 באוקטובר. הרקטור כינה את תוכנת הריגול "ניסיון הפחדה נוסף" ודרש חקירה עצמאית.

מקרה שני נוגע לעמית בכיר של התובע

מקרה שני נוגע ל-Rade Bajić, עמית בכיר בפרקליטות הציבורית לפשיעה מאורגנת של סרביה. Bajić קיבל Apple Threat Notification ב-13 באוגוסט ותזכורת ב-27 באוגוסט. Apple שולחת התראות כאלה כאשר היא מזהה פעילות התואמת תוכנת ריגול שכירתית, ואינה מוסרת מי עומד מאחורי התקיפות. Citizen Lab מתייחסת להתראה כסימן ברמת ביטחון גבוהה שהטלפון כנראה היה מטרה, אם כי הניתוח הפורנזי של המכשיר נמשך.

Bajić עבד על חקירת השחיתות בפרשת Generalštab, שנקשרה לפרויקט נדל"ן שנתמך על ידי חברה הקשורה ל-Jared Kushner. לדברי Bajić, הוא הוסר מהחקירה בנובמבר 2025 ללא הסבר, ובפברואר דיבר על המקרה בהפגנה.

מסע תוכנת ריגול רחב יותר בסרביה

מאז תחילת השנה לפחות 14 אנשים בסרביה, בהם פעילים סטודנטים, חבר פרלמנט מהאופוזיציה וחבר מועצה מקומית, היו מטרות לתוכנות ריגול, לפי SHARE Foundation. שתים עשרה קיבלו Apple Threat Notifications באוגוסט, כאשר Apple הזהירה משתמשים ב-110 מדינות. Citizen Lab אישר הדבקה ב-Pegasus לסטודנטית Jelena Kontić וזיהה גרסה חדשה של תוכנת הריגול NoviSpy ל-Android בשני מכשירים נוספים. לפי ספירת Citizen Lab, מספר האנשים שידוע בציבור כי היו מטרות או נדבקו השנה מגיע ללפחות 16.

Amnesty International דיווחה בדצמבר 2024 ש-NoviSpy הוגדרה לשלוח מידע גנוב לשרת שכתובת ה-IP שלו השתייכה לסוכנות לביטחון ומידע של סרביה (BIA), ושהותקנה בטלפונים של פעילים ועיתונאים בזמן חקירות משטרה, לאחר שהמכשירים נפתחו בכלים פורנזיים של Cellebrite. עורכי הדין של Kontić הגישו תלונה פלילית ב-6 באוקטובר נגד גורמים אלמוניים בסוכנות, במשטרה וב-NSO Group. Pegasus נמכרת רק לממשלות ולסוכנויות מדינה, ותלונות קודמות לא הובילו לפעולה יעילה.

המלצות למשתמשים בסיכון

Citizen Lab ממליצה לאנשים בסיכון להפעיל את Lockdown Mode באייפון שלהם ולשמור על iOS מעודכן. אם מתקבלת Apple Threat Notification, יש להניח שהטלפון נדבק עד שמומחה יבדוק אותו. ניתן לבקש עזרה מיידית מ-SHARE Foundation בסרביה או מ-Access Now Digital Security Helpline במקומות אחרים. קשרים קרובים כגון בני משפחה ועמיתים צריכים גם לעבור בדיקה לתוכנות ריגול.

מקורות: The Hacker News