Шпигунське ПЗ Pegasus виявлено на iPhone ректора Белградського університету перед виборами

Зараження підтверджено на телефоні ректора

Citizen Lab оголосила 19 жовтня, що iPhone ректора Белградського університету Vladan Đokić було заражено шпигунським ПЗ Pegasus компанії NSO Group. Для зараження використано експлойт zero click, інфекцію виявлено з високою впевненістю. Лабораторія не наводить точної дати зараження у 2026 році й не називає особу нападника, зазначаючи, що розслідування триває.

Ці дані з'явилися за шість днів до позачергових парламентських виборів у Сербії, запланованих на 25 жовтня. Ректор назвав шпигунське ПЗ спробою залякування і вимагав незалежного розслідування.

Другий випадок стосується асистента прокурора

Другий випадок стосується Rade Bajić, старшого прокурорського асистента в Офісі державного прокурора у справах організованої злочинності. Bajić отримав Apple Threat Notification 13 серпня та нагадування 27 серпня. Apple надсилає такі сповіщення, коли виявляє активність, що відповідає дії найманського шпигунського ПЗ. Citizen Lab розцінює сповіщення як ознаку з високою впевненістю, що телефон, ймовірно, став ціллю, хоча судово-технічний аналіз ще триває.

Bajić працював над розслідуванням корупції у Generalštab, пов'язаному з проєктом нерухомості, який підтримувала компанія, пов'язана з Jared Kushner. Сам Bajić каже, що його відсторонили від розслідування у листопаді 2025 року без пояснень, а в лютому він розповів про справу на протесті.

Більш широка кампанія шпигунського ПЗ у Сербії

За даними SHARE Foundation, з початку року щонайменше 14 осіб у Сербії, зокрема студентські активісти, опозиційний депутат і депутат місцевої ради, стали цілями шпигунського ПЗ. Дванадцять отримали Apple Threat Notifications у серпні, коли Apple попередила користувачів у 110 країнах. Citizen Lab підтвердила зараження Pegasus у студентки Jelena Kontić та виявила нову версію шпигунського ПЗ NoviSpy для Android на двох інших пристроях. Загальна кількість публічно відомих осіб, які стали цілями або заразились цього року, сягає щонайменше 16.

Amnesty International повідомила у грудні 2024 року, що NoviSpy було налаштовано надсилати вкрадені дані на сервер, чий IP-адреса належала Агентству безпеки та інформації Сербії (BIA), і його встановили на телефони активістів та журналістів під час поліцейських допитів після того, як пристрої розблокували судово-технічними інструментами Cellebrite. Адвокати Kontić подали кримінальну скаргу 6 жовтня проти невстановлених осіб у BIA, поліції та NSO Group. Pegasus продається лише урядам і державним агентствам, і попередні скарги не призвели до ефективних дій.

Рекомендації для користувачів, які перебувають у зоні ризику

Citizen Lab радить людям, які перебувають у зоні ризику, увімкнути на своєму iPhone режим Lockdown Mode і своєчасно оновлювати iOS. Якщо отримано Apple Threat Notification, телефон слід вважати зараженим, доки його не перевірить експерт. Невідкладну допомогу можна отримати від SHARE Foundation у Сербії або через Access Now Digital Security Helpline в інших країнах. Близькі контакти, такі як родичі та колеги, також мають пройти перевірку на наявність шпигунського ПЗ.

Джерела: The Hacker News