Studenti i oporbeni političari u Srbiji bili mete špijunskog softvera

Najmanje 14 predstavnika civilnog društva u Srbiji bilo je ciljano naprednim špijunskim softverom uoči lokalnih izbora održanih u ožujku, objavila je zaklada SHARE, prenosi Reuters.

Val napada otkriven je tijekom kolovoza, nakon što je Apple obavijestio korisnike u 110 zemalja da su vjerojatno bili mete plaćeničkog špijunskog softvera. SHARE navodi da je riječ o dosad najvećem dokumentiranom nizu takvih napada u Srbiji.

Među potvrđenim metama bili su članovi studentskog pokreta, aktivisti, oporbeni zastupnici i jedan lokalni vijećnik.

Otkriven Pegasus

Forenzička analiza pokazala je da je na najmanje jednom uređaju pronađen Pegasus, špijunski softver izraelske tvrtke NSO Group. Na najmanje dva druga uređaja otkriven je softver sličan programu NoviSpy, koji je Amnesty International ranije identificirao u Srbiji.

Reuters nije uspio utvrditi tko stoji iza napada. NSO Group navodi da svoj softver prodaje isključivo vladinim institucijama.

U jednom slučaju telefon povezan s članom studentskog pokreta bio je meta takozvanog "zero-click" napada Pegasusom, pri kojem za instalaciju softvera nije potrebna nikakva radnja korisnika.

NoviSpy je, prema izvješću SHARE-a, pronađen na telefonu studenta kojem je policija prethodno oduzela uređaj tijekom ispitivanja.

Napadi pred izborne cikluse

Napadi su vremenski povezani s lokalnim izborima održanim 29. ožujka u deset općina, a iz SHARE-a upozoravaju da bi slične metode mogle biti korištene i uoči parlamentarnih izbora zakazanih za listopad.

"Ovi novi forenzički nalazi pokazuju da su srpski studentski aktivisti i dalje meta invazivnog špijunskog softvera", rekao je Donncha Ó Cearbhaill, voditelj sigurnosnog laboratorija Amnesty Internationala.

Bill Marczak iz Citizen Laba potvrdio je da je Pegasus instaliran na telefon najmanje jednog studenta između prosinca 2025. i siječnja 2026. godine.

Apple je 13. kolovoza poslao obavijesti o prijetnjama korisnicima u 110 zemalja, a do sada je takve obavijesti slao korisnicima u više od 150 država.