Шпионскиот софтвер Pegasus потврден на iPhone-от на ректорот на српски универзитет неколку дена пред изборите

iPhone-от на Владан Ѓокиќ, ректор на Универзитетот во Белград и истакнат поддржувач на студентското протестно движење во Србија, бил заразен со шпионскиот софтвер Pegasus на компанијата NSO Group во 2026 година, соопшти Citizen Lab на 19 октомври.

Откритието било објавено шест дена пред предвремените парламентарни избори во Србија, закажани за 25 октомври. За инфекцијата бил искористен таканаречен zero-click експлоит, што значи дека Ѓокиќ не морал да кликне на линк или да отвори датотека за нападот да успее.

Лабораторијата со висок степен на сигурност ја потврдила инфекцијата, но во своето соопштение не е наведен точниот датум во 2026 година кога се случил нападот, ниту е идентификувано кој стои зад него. Истрагата сè уште е во тек.

Изборите биле распишани во септември, по речиси две години протести што започнале откако во ноември 2024 година се урнал настрешникот на железничката станица во Нови Сад, при што загинале 16 лица.

Citizen Lab, истражувачка група при Универзитетот во Торонто, ги анализирала форензичките траги од телефонот на барање на Ѓокиќ, во соработка со српската организација за дигитални права SHARE Foundation. SHARE ја предводела истрагата и за претходниот бран случаи во Србија, кои биле објавени во септември.

Вториот случај се однесува на Раде Бајиќ, висок стручен соработник во Обвинителството за организиран криминал на Србија, кој работел на истрагата за корупција наречена „Генералштаб“. Истрагата се однесува на проект за недвижности во Белград поврзан со Џаред Кушнер.

Бајиќ добил известување за закана од Apple (Apple Threat Notification) на 13 август, а потсетување добил на 27 август.

Apple ги испраќа овие известувања кога ќе открие активност што одговара на напад со комерцијален шпионски софтвер, односно алатки за хакирање што компании како NSO им ги продаваат на владите. Apple не открива кој стои зад нападите.

Citizen Lab го смета ваквото известување за силен показател дека телефонот на Бајиќ најверојатно бил цел на напад. Форензичката анализа на уредот сè уште е во тек, а во соопштението не се наведува дали телефонот навистина бил заразен.

Случајот „Генералштаб“ се однесува на отстранувањето на статусот на заштитено културно наследство од поранешниот комплекс на Генералштабот на српската војска во Белград, кој бил бомбардиран, за да се отвори патот за изградба на луксузен комплекс поддржан од компанија поврзана со Џаред Кушнер, зетот на американскиот претседател Доналд Трамп.

Во декември 2025 година, обвинителите го обвиниле министерот за култура Никола Селаковиќ и уште тројца функционери за злоупотреба на службената положба и фалсификување документи во овој случај, објави Associated Press.

Бајиќ изјавил дека во ноември 2025 година бил отстранет од истрагата без никакво објаснување. Во февруари, тој зборувал за случајот на протест организиран од студентски активисти пред Уставниот суд на Србија.

Во соопштението на лабораторијата не се наведува што, доколку воопшто нешто било преземено, било украдено од телефонот на ректорот.

Според анализата на Citizen Lab за септемврискиот случај, Pegasus му овозможува на операторот пристап до телефонот како да е негов сопственик. Тоа вклучува пристап до приватни и шифрирани пораки, како и можност за тајно активирање на микрофонот и камерата без знаење на сопственикот.

Ѓокиќ го нарекол шпионскиот софтвер пронајден на неговиот телефон „уште еден обид за заплашување“, во соопштение на англиски јазик објавено од универзитетот.

Тој побарал без одложување да се спроведе независна истрага, нејзините резултати да бидат објавени во јавноста, а лицата што го инсталирале и користеле шпионскиот софтвер да бидат кривично гонети.

Полицијата на 31 март извршила претрес во канцелариите на ректорот и одзела компјутери и сервери, изјавил тој во тоа време.

Агенцијата за безбедносно-информативни работи (BIA), цивилната безбедносна служба на Србија, ги отфрли обвинувањата од септември дека биле шпионирани студенти и опозициски политичари, нарекувајќи ги „чисто тривијален сензационализам“, во соопштение од 3 септември, преведено од медиумот N1. Агенцијата изјавила дека работи строго во согласност со српските закони.

Двата нови случаи го прошируваат бранот напади за кој SHARE Foundation извести на 2 септември. Тогаш организацијата соопшти дека најмалку 14 лица во Србија, меѓу кои студентски активисти, опозициски пратеник и локален советник, биле цел на шпионски софтвер од почетокот на годината. Дванаесет од нив добиле известувања за закана од Apple во август, месецот кога Apple ги предупреди корисниците во 110 земји.

Една од жртвите била Јелена Контиќ, студентка кај која Citizen Lab ја потврдил инфекцијата со Pegasus. Кај другите две лица била инсталирана нова верзија на NoviSpy, шпионски софтвер наменет за Android.

Според евиденцијата на Citizen Lab, двата нови случаи го зголемуваат бројот на лица од граѓанското општество во Србија за кои јавно се знае дека биле цел на напади или биле заразени со комерцијален шпионски софтвер во текот на оваа година на најмалку 16.

Amnesty International во декември 2024 година објави дека NoviSpy бил конфигуриран да испраќа украдени податоци до сервер чија IP-адреса ѝ припаѓала на BIA. Шпионскиот софтвер бил инсталиран на телефоните на активисти и новинари за време на полициски распити, откако уредите биле отклучени со помош на форензички алатки на Cellebrite.

Адвокатите на Контиќ на 6 октомври поднеле кривична пријава против непознати лица во BIA и полицијата, како и против одговорни лица во компанијата NSO Group.

Pegasus се продава исклучиво на влади и државни агенции, наведува SHARE Foundation. Досегашните кривични пријави поднесени во Србија во врска со шпионскиот софтвер не довеле до ефикасни мерки.

Во извештајот не е наведена безбедносната ранливост што била искористена за нападот врз телефонот на Ѓокиќ, ниту е наведено дали најновите верзии на iOS ја блокираат. Затоа, засега нема конкретна безбедносна поправка што може да се инсталира специјално за овој случај.

Советите на Citizen Lab за лицата кои можат да бидат изложени на ризик поради тоа кои се или со што се занимаваат се следниве:

• Активирајте го Lockdown Mode на вашиот iPhone и редовно ажурирајте го iOS. Lockdown Mode е посебен безбедносен режим на Apple наменет за заштита од сложени сајбер-напади.
• Ако добиете известување за закана од Apple, претпоставете дека телефонот можеби е заразен сè додека стручно лице не го провери. Веднаш побарајте помош: од SHARE Foundation во Србија или од линијата за помош за дигитална безбедност на Access Now во другите земји.
• Проверете ги и телефоните на блиските контакти, како членовите на семејството и колегите со кои работите, за да се утврди дали и тие се заразени со шпионски софтвер.

Извори:

• The Hacker News – Pegasus Spyware Infection Confirmed on Serbian University Rector’s iPhone Days Before Election The Hacker News