Айфон Владана Джокича, ректора Белградского университета и активного сторонника сербского студенческого протестного движения, был заражен шпионским ПО Pegasus от NSO Group в 2026 году, как сообщила 19 октября Citizen Lab. Эта находка была сделана за шесть дней до досрочных парламентских выборов в Сербии, назначенных на 25 октября. Для заражения использовался эксплойт типа «zero-click», что означает, что Джокичу не нужно было переходить по ссылке или открывать файл, чтобы атака сработала. Лаборатория с высокой степенью уверенности обнаружила заражение, однако в ее отчете не указана точная дата в пределах 2026 года, не названы виновники атаки, и отмечается, что расследование продолжается. Выборы были назначены на сентябрь после почти двух лет протестов, начавшихся в ноябре 2024 года с обрушения навеса на железнодорожной станции в Нови-Саде, в результате которого погибли 16 человек. Citizen Lab, исследовательская группа Университета Торонто, проанализировала криминалистические артефакты с телефона по просьбе Джокича, сотрудничая с сербской правозащитной группой SHARE Foundation. SHARE руководила расследованием предыдущей волны случаев в Сербии, обнародованных в сентябре. Второй случай касается Раде Баича, старшего прокурорского сотрудника Офиса по борьбе с организованной преступностью Сербии, который работал над коррупционным расследованием «Generalštab» в отношении проекта недвижимости в Белграде, связанного с Кушнером. 13 августа Баич получил уведомление Apple о угрозе (Apple Threat Notification), а 27 августа — напоминание. Apple отправляет такие оповещения, когда обнаруживает активность, соответствующую атаке со стороны шпионского ПО, продаваемого компаниями вроде NSO правительствам, и не указывает, кто стоит за атаками. Citizen Lab считает уведомление признаком высокой вероятности того, что телефон Баича был целью атаки. Криминалистический анализ устройства продолжается, и в уведомлении не говорится, был ли телефон заражен. Дело «Generalštab» касается снятия статуса объекта культурного наследия с разрушенного бомбардировками бывшего комплекса Генерального штаба армии Белграда для освобождения места под роскошную застройку, поддерживаемую компанией, связанной с Джаредом Кушнером, зятем президента США Дональда Трампа. В декабре 2025 года прокуратура обвинила министра культуры Николу Селаковича и трех других чиновников в злоупотреблении служебным положением и подделке документов по этому делу, как сообщило Associated Press. Баич утверждает, что его отстранили от расследования в ноябре 2025 года без объяснения причин, а в феврале он рассказал об этом деле на протесте, организованном студенческими активистами у Конституционного суда Сербии. В отчете лаборатории не указано, что именно было извлечено из телефона ректора, если вообще что-либо было. Pegasus предоставляет оператору такой же доступ, как и владельцу телефона, включая личные и зашифрованные сообщения, а также может включать микрофон и камеру без ведома владельца, согласно анализу лаборатории сентябрьского случая. Джокич назвал шпионское ПО на своем телефоне «еще одной попыткой запугивания» в заявлении на английском языке, опубликованном университетом, и потребовал немедленного независимого расследования с обнародованием его результатов и привлечением к ответственности всех, кто установил и использовал шпионское ПО. Полиция провела обыск в офисах ректора 31 марта и изъяла компьютеры и серверы, как он сообщил в то время. Агентство по безопасности информации (BIA), гражданская спецслужба Сербии, отвергло сентябрьские обвинения в слежке за студентами и оппозиционными политиками как «чистый тривиальный сенсационализм» в заявлении от 3 сентября, переведенном вещателем N1, и заявило, что действует строго в рамках сербского законодательства. Эти два случая дополняют волну, о которой SHARE сообщила 2 сентября, заявив, что с начала года по меньшей мере 14 человек в Сербии, включая студенческих активистов, депутата оппозиции и местного советника, стали целями шпионского ПО. Двенадцать из них получили уведомления Apple о угрозе в августе, месяце, когда Apple предупредила пользователей в 110 странах. Одной из них была Елена Контич, студентка, чье заражение Pegasus подтвердила Citizen Lab. На телефоны двух других была установлена новая версия NoviSpy, шпионского ПО для Android. По подсчетам Citizen Lab, два новых случая доводят число лиц в гражданском обществе Сербии, публично известных как цели или жертвы заражения шпионским ПО в этом году, по меньшей мере до 16. Amnesty International сообщила в декабре 2024 года, что NoviSpy был настроен на отправку украденных данных на сервер, IP-адрес которого принадлежал BIA, и был установлен на телефоны активистов и журналистов во время допросов в полиции после разблокировки устройств с помощью криминалистических инструментов Cellebrite. Адвокаты Контич подали уголовную жалобу 6 октября против неустановленных лиц в BIA и полиции, а также ответственных лиц в NSO Group. Pegasus продается только правительствам и государственным агентствам, утверждает SHARE, и поданные в Сербии жалобы по поводу шпионского ПО пока не привели к каким-либо эффективным действиям. В отчете не названа уязвимость, использованная против телефона Джокича, и не указано, блокируют ли ее текущие версии iOS, поэтому нет конкретного исправления для установки. Совет лаборатории для лиц, находящихся в группе риска из-за своей личности или деятельности:
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Swati Khandelwal
