Najmanje 14 osoba iz civilnog društva, među kojima su članovi studentskog pokreta, aktivisti, oporbeni zastupnici u parlamentu i jedan lokalni vijećnik, bilo je meta naprednog špijunskog softvera uoči lokalnih izbora u Srbiji. Prema navodima organizacije SHARE Foundation i forenzičkih stručnjaka, ovo predstavlja dosad najveći dokumentirani val takvih kibernetičkih napada u toj državi.

Sigurnosni upad otkriven je tijekom kolovoza, nakon što je tvrtka Apple poslala službena upozorenja korisnicima u više od stotinu zemalja da su vjerojatno bili žrtve ciljanog špijuniranja.

Invazivni softver instaliran i bez znanja korisnika

Forenzička analiza, u kojoj su sudjelovali stručnjaci laboratorija Citizen Lab sa Sveučilišta u Torontu te sigurnosni tim Amnesty Internationala, potvrdila je prisutnost zlonamjernih programa na uređajima meta. Na telefonu jedne članice studentskog pokreta pronađen je Pegasus, špijunski softver izraelske tvrtke NSO Group. Softver je instaliran takozvanom "zero-click" metodom, što znači da za preuzimanje nadzora nad uređajem nije bila potrebna nikakva reakcija korisnika.

Nadalje, na još najmanje dva telefona otkriven je softver sličan programu NoviSpy. U jednom slučaju program je instaliran na mobitel studenta koji je prethodno bio oduzet tijekom policijskog ispitivanja. Ti špijunski alati omogućuju potpun pristup porukama, fotografijama, kontaktima i lokaciji, kao i tajno aktiviranje mikrofona te kamere.

Napadi uoči izbornih ciklusa

Razdoblje u kojem su zabilježeni ovi napadi poklapa se s održavanjem lokalnih izbora u ožujku, a stručnjaci upozoravaju kako bi slične aktivnosti mogle uslijediti i uoči izvanrednih parlamentarnih izbora najavljenih za listopad. Iz tvrtke NSO Group ranije su navodili kako svoje proizvode prodaju isključivo državnim institucijama i tijelima za provedbu zakona radi borbe protiv kriminala i terorizma. Vlada Srbije i tvrtka NSO Group nisu odgovorile na upite za komentar povodom novih saznanja.