Pegasus-ის ჯაშუშური პროგრამა ბელგრადის უნივერსიტეტის რექტორის iPhone-ზე არჩევნებამდე აღმოაჩინეს

ინფიცირება რექტორის ტელეფონზე დადასტურდა

Citizen Lab-მა 19 ოქტომბერს გამოაცხადა, რომ ბელგრადის უნივერსიტეტის რექტორის, ვლადან ჯოკიჩის iPhone-ი NSO Group-ის Pegasus-ის ჯაშუშური პროგრამით დაინფიცირდა. ინფიცირება „zero click“ ექსპლოიტის გამოყენებით მოხდა და მაღალი დარწმუნებით გამოვლინდა. ლაბორატორიამ არ გაამჟღავნა ინფიცირების ზუსტი თარიღი 2026 წლის განმავლობაში ან თავდამსხმელის ვინაობა.

ეს აღმოჩენა სერბეთში 25 ოქტომბრისთვის დაგეგმილ ვადამდელ საპარლამენტო არჩევნებამდე ექვსი დღით ადრე გახდა ცნობილი. რექტორმა ტელეფონში აღმოჩენილ ჯაშუშურ პროგრამას კიდევ ერთი დაშინების მცდელობა უწოდა და დამოუკიდებელი გამოძიება მოითხოვა.

მეორე შემთხვევა პროკურატურის თანამშრომელს ეხება

მეორე შემთხვევა რადე ბაიჩს ეხება, რომელიც ორგანიზებული დანაშაულის საქმეებზე საჯარო პროკურატურის უფროსი სპეციალისტია. ბაიჩმა Apple-ის Threat Notification 13 აგვისტოს მიიღო, ხოლო 27 აგვისტოს შეხსენება. Apple-ი ასეთ შეტყობინებებს აგზავნის, როცა აღმოაჩენს დაქირავებული ჯაშუშური პროგრამისთვის დამახასიათებელ აქტივობას. Citizen Lab-ი შეტყობინებას მაღალი დარწმუნების ნიშნად მიიჩნევს, რომ ტელეფონი სავარაუდოდ სამიზნე იყო, თუმცა ფორენზიკული ანალიზი გრძელდება.

ბაიჩი მუშაობდა Generalštab-ის კორუფციულ გამოძიებაზე, რომელიც უკავშირდებოდა უძრავი ქონების პროექტს; პროექტს მხარს უჭერდა ჯარედ კუშნერთან დაკავშირებული კომპანია. ბაიჩის თქმით, ის 2025 წლის ნოემბერში განმარტების გარეშე ჩამოაშორეს გამოძიებას და თებერვალში საპროტესტო აქციაზე ამ საქმეზე ისაუბრა.

ჯაშუშური პროგრამების უფრო ფართო კამპანია სერბეთში

SHARE Foundation-ის მიხედვით, წლის დასაწყისიდან სერბეთში მინიმუმ 14 ადამიანი, მათ შორის სტუდენტი აქტივისტები, ოპოზიციონერი დეპუტატი და ადგილობრივი საბჭოს წევრი, ჯაშუშური პროგრამის სამიზნე გახდა. თორმეტმა მათგანმა Apple-ის Threat Notification აგვისტოში მიიღო, როცა Apple-მა 110 ქვეყნის მომხმარებლები გააფრთხილა. Citizen Lab-მა დაადასტურა Pegasus-ის ინფიცირება სტუდენტ ჯელენა კონტიჩის შემთხვევაში და კიდევ ორ მოწყობილობაზე NoviSpy Android ჯაშუშური პროგრამის ახალი ვერსია გამოავლინა. Citizen Lab-ის დათვლით, საჯაროდ ცნობილი სამიზნეების ან ინფიცირებული პირების რაოდენობა ამ წელს მინიმუმ 16-ს აღწევს.

Amnesty International-მა 2024 წლის დეკემბერში განაცხადა, რომ NoviSpy კონფიგურირებული იყო მოპარული მონაცემები გაეგზავნა სერვერზე, რომლის IP მისამართიც სერბეთის უსაფრთხოების საინფორმაციო სააგენტოს (BIA) ეკუთვნოდა, და ის აქტივისტებისა და ჟურნალისტების ტელეფონებზე პოლიციის დაკითხვის დროს დააყენეს მას შემდეგ, რაც მოწყობილობები Cellebrite-ის ფორენზიკული ხელსაწყოებით გახსნეს. კონტიჩის იურისტებმა 6 ოქტომბერს სისხლის სამართლის საჩივარი შეიტანეს სააგენტოში, პოლიციასა და NSO Group-ში მყოფი უცნობი პირების წინააღმდეგ. Pegasus-ი მხოლოდ მთავრობებისა და სახელმწიფო უწყებებისთვის იყიდება და წინა საჩივრებს ეფექტური ქმედება არ მოჰყოლია.

რეკომენდაციები რისკის ქვეშ მყოფი მომხმარებლებისთვის

Citizen Lab-ი რისკის ქვეშ მყოფ ადამიანებს ურჩევს, iPhone-ზე ჩართონ Lockdown Mode და iOS-ი განახლებული ჰქონდეთ. თუ Apple-ის Threat Notification მიიღეთ, ტელეფონი ინფიცირებულად უნდა ჩათვალოთ მანამ, სანამ ექსპერტი შეამოწმებს. სასწრაფო დახმარებისთვის სერბეთში შეგიძლიათ მიმართოთ SHARE Foundation-ს, სხვაგან კი Access Now Digital Security Helpline-ს. ახლო კონტაქტებიც, მაგალითად ოჯახის წევრები და კოლეგები, ჯაშუშურ პროგრამაზე უნდა შემოწმდნენ.

წყაროები: The Hacker News