Pegasus լրտեսական ծրագիրը գտնվել է Բելգրադի համալսարանի ռեկտորի iPhone-ում ընտրություններից առաջ

Վարակումը հաստատվել է ռեկտորի հեռախոսում

Citizen Lab-ը հոկտեմբերի 19-ին հայտարարել է, որ Բելգրադի համալսարանի ռեկտոր Վլադան Ջոկիչի iPhone-ը վարակվել է NSO Group-ի Pegasus լրտեսական ծրագրով: Վարակումն իրականացվել է զրո-սեղմում էքսպլոյտի միջոցով և հայտնաբերվել է բարձր վստահությամբ: Լաբորատորիան չի նշել վարակման ճշգրիտ ամսաթիվը 2026 թվականին կամ հարձակողի ինքնությունը. քննությունը շարունակվում է:

Հայտնաբերումը հրապարակվել է Սերբիայի վաղաժամկետ խորհրդարանական ընտրություններից վեց օր առաջ, որոնք նշանակված են հոկտեմբերի 25-ին: Ռեկտորը լրտեսական ծրագիրն անվանել է «ևս մեկ վախեցնելու փորձ» և պահանջել անհապաղ անկախ քննություն:

Երկրորդ դեպքը վերաբերում է դատախազության աշխատակցի

Երկրորդ դեպքը վերաբերում է Ռադե Բայիչին՝ Սերբիայի կազմակերպված հանցավորության դեմ պայքարի հանրային դատախազության ավագ աշխատակցին: Բայիչը օգոստոսի 13-ին ստացել է Apple Threat Notification, իսկ օգոստոսի 27-ին՝ հիշեցում: Apple-ը նման ծանուցումներ ուղարկում է, երբ հայտնաբերում է վարձու լրտեսական ծրագրի հարձակմանը համապատասխանող ակտիվություն, և չի նշում, թե ով է կանգնած հարձակումների հետևում: Citizen Lab-ը ծանուցումը համարում է բարձր վստահության նշան, որ հեռախոսը հավանաբար թիրախ է դարձել, սակայն սարքի դատաբժշկական փորձաքննությունը շարունակվում է:

Բայիչն աշխատել է Generalštab-ի կոռուպցիոն քննության վրա, որը վերաբերում էր Ջարեդ Քուշների հետ կապված ընկերության աջակցած լյուքս բնակելի նախագծին: Ըստ Բայիչի՝ նրան 2025 թվականի նոյեմբերին առանց բացատրության հեռացրել են քննությունից, իսկ փետրվարին նա այդ գործի մասին խոսել է ուսանող ակտիվիստների կազմակերպած բողոքի ակցիայի ժամանակ:

Լրտեսական ծրագրերի ավելի լայն արշավը Սերբիայում

Ըստ SHARE Foundation-ի՝ տարվա սկզբից Սերբիայում առնվազն 14 մարդ, այդ թվում՝ ուսանող ակտիվիստներ, ընդդիմադիր պատգամավոր և տեղական խորհրդի անդամ, թիրախ է դարձել լրտեսական ծրագրերի կողմից: Նրանցից տասներկուսը օգոստոսին ստացել են Apple Threat Notification, երբ Apple-ը զգուշացրել է 110 երկրների օգտատերերին: Citizen Lab-ը հաստատել է ուսանողուհի Ելենա Կոնտիչի Pegasus վարակումը, իսկ ևս երկու սարքում հայտնաբերել է NoviSpy Android լրտեսական ծրագրի նոր տարբերակ: Citizen Lab-ի հաշվարկով՝ այս տարի թիրախ դարձած կամ վարակված լինելու մասին հրապարակայնորեն հայտնի մարդկանց թիվը հասնում է առնվազն 16-ի:

Amnesty International-ը 2024 թվականի դեկտեմբերին հաղորդել է, որ NoviSpy-ն այնպես էր տեղադրված, որ գողացված տվյալներն ուղարկեր սերվեր, որի IP հասցեն պատկանում էր Սերբիայի անվտանգության տեղեկատվական գործակալությանը (BIA), և որ այն տեղադրվել է ակտիվիստների ու լրագրողների հեռախոսներում ոստիկանական հարցաքննությունների ընթացքում: Կոնտիչի փաստաբանները հոկտեմբերի 6-ին քրեական բողոք են ներկայացրել BIA-ի և ոստիկանության չբացահայտված անձանց, ինչպես նաև NSO Group-ի պատասխանատուների դեմ: Pegasus-ը վաճառվում է միայն կառավարություններին և պետական գործակալություններին, իսկ Սերբիայում լրտեսական ծրագրերի վերաբերյալ արդեն ներկայացված բողոքները որևէ արդյունավետ գործողության չեն հանգեցրել:

Առաջարկներ ռիսկի տակ գտնվող օգտատերերի համար

Citizen Lab-ը խորհուրդ է տալիս ռիսկի տակ գտնվող մարդկանց միացնել Lockdown Mode-ը իրենց iPhone-ում և թարմացված պահել iOS-ը: Եթե ստանաք Apple Threat Notification, ենթադրեք, որ հեռախոսը վարակված է, քանի դեռ փորձագետը չի ստուգել այն, և անմիջապես օգնություն խնդրեք՝ Սերբիայում՝ SHARE Foundation-ից, իսկ այլուր՝ Access Now-ի Digital Security Helpline-ից: Ընտանիքի անդամներն ու գործընկերները նույնպես պետք է ստուգվեն լրտեսական ծրագրերի համար:

Աղբյուրներ: The Hacker News