Pegasus zero-click шпионски софтвер искористен за инфицирање на iPhone на член на српското студентско движење

iPhone-от што му припаѓал на член на студентското протестно движење во Србија бил инфициран со шпионскиот софтвер Pegasus на NSO Group, според новите наоди на Citizen Lab, во соработка со SHARE Foundation.

„Нашата анализа потврди дека е искористена zero-click експлоатација преку iMessage за да се инфицира уредот со шпионскиот софтвер Pegasus на NSO Group“, соопшти Citizen Lab. „Пронајдовме индикатори со висока сигурност за инфекција во периодот од декември 2025 до јануари 2026 година; сепак, тоа не ја исклучува можноста за дополнителни инфекции.“

Се проценува дека zero-click експлоатацијата користена во нападот го таргетирала Apple iMessage, а проблемот бил отстранет од Apple со iOS 18.4.1, верзија која беше објавена во април 2025 година.

Откритието доаѓа откако Apple испрати нов сет известувања за закани до корисници за кои се сомневала дека можеби биле цел на напади со комерцијален шпионски софтвер. Известувањата биле испратени до неодреден број корисници во 110 земји.

Вкупно, најмалку 14 лица во Србија биле цел на напреден шпионски софтвер од почетокот на 2026 година, потврди SHARE Foundation. Меѓу таргетираните биле членови на студентското движење, активисти, еден пратеник и еден локален советник од опозициските партии.

Времето на овие инциденти се совпаднало со локалните избори одржани на 29 март 2026 година. На телефонот на уште еден член на студентското движење бил инсталиран нова верзија на Android шпионскиот софтвер NoviSpy, откако неговиот уред бил одземен за време на полициско испрашување.

„Форензичките наоди на SHARE докажуваат дека српските студенти продолжуваат да бидат цел на инвазивни Android шпионски алатки, кои се инсталираат додека тие се во притвор под надлежност на српските власти“, изјави Donncha Ó Cearbhaill, раководител на Security Lab при Amnesty International.

„Најновиот случај од 2026 година открива и нов Android шпионски софтвер, сличен по функционалност на NoviSpy, но новоизграден со конкретни напори за да се избегне негово откривање од страна на безбедносни експерти.“

SHARE соопшти дека истиот вид шпионски софтвер бил откриен и на втор уред, откако приватни Viber пораки од тој телефон биле јавно прикажани во живо на Informer TV, српски провладин телевизиски канал за вести и медиуми.

Овој случај е најнов во низата документирани злоупотреби на технологијата за надзор во земјата, вклучително и употребата на форензички алатки на Cellebrite за инсталирање на NoviSpy.

Корисниците кои се изложени на ризик поради тоа кои се и со што се занимаваат треба редовно да ги ажурираат своите уреди и да размислат за активирање на Lockdown Mode на iOS. Google, исто така, нуди Advanced Protection Program за заштита на корисници на Android со висок степен на јавна изложеност и чувствителни информации од таргетирани онлајн напади.

Претходно оваа година, WhatsApp, кој е во сопственост на Meta, ја најави функцијата наречена Strict Account Settings, наменета за заштита на корисниците од напредни сајбер-напади преку автоматско поставување на одредени поставки на најрестриктивните опции, како и блокирање прилози и медиумски содржини од лица кои не се на листата со контакти на корисникот.

Извори:

• The Hacker News – Pegasus Zero-Click Spyware Exploit Infects Serbian Student Movement Member’s iPhone The Hacker News