Najmanje 14 osoba iz civilnog društva širom Srbije bilo je meta naprednog špijunskog softvera uoči lokalnih izbora u martu, saopćila je danas organizacija za digitalna prava SHARE Foundation.
Ovaj val zaraza špijunskim softverom, otkriven u augustu nakon što je Apple obavijestio korisnike u 110 zemalja da su vjerovatno bili žrtve špijunskog softvera koji koriste plaćeni hakeri, predstavlja najveći do sada dokumentovani val takvih zaraza u Srbiji, navodi SHARE Foundation u svom saopćenju, piše Reuters.
Invazivni špijunski softver
Ovaj slučaj pruža uvid u korištenje moćnog i izrazito invazivnog špijunskog softvera usmjerenog protiv studenata i članova političke opozicije u vrijeme spornih izbora, dok se približavaju i nacionalni izbori.
Među potvrđenim slučajevima meta bili su članovi studentskog pokreta, aktivisti, članovi opozicionih stranaka u parlamentu te jedan lokalni vijećnik, navodi organizacija. Najmanje jedan uređaj bio je meta Pegasusa, kojeg proizvodi izraelska kompanija NSO Group, dok su najmanje dva uređaja bila meta zlonamjernog softvera sličnog NoviSpyju, koji je Amnesty International prvi put razotkrio u Srbiji u prosincu 2024. godine.
Reuters nije mogao utvrditi ko je odgovoran za navodne zaraze. NSO je saopćio da svoj softver prodaje isključivo vladama. Ni Vlada Srbije ni NSO Group nisu odmah odgovorili na zahtjeve za komentar. U izvještaju objavljenom u januaru, NSO Group je navela da će sarađivati s klijentima kako bi se riješila pitanja mogućeg kršenja pravila. „U slučajevima ozbiljnog ili ponovljenog nepridržavanja pravila, NSO može suspendovati ili prekinuti odnos s klijentom“, navela je kompanija.
Pronađen ‘NoviSpy’
U jednom slučaju, uređaj povezan s članom studentskog pokreta bio je meta takozvane “zero-click“ verzije Pegasusa, što znači da za instalaciju na uređaj nije bila potrebna nikakva interakcija korisnika.
NoviSpy je pronađen na telefonu člana studentskog pokreta čiji je uređaj ranije bio oduzet tokom policijskog ispitivanja, prema navodima SHARE Foundationa.
Napadi su se vremenski poklopili s lokalnim izborima održanim 29. ožujka u 10 općina. SHARE navodi da su ti izbori smatrani testom sposobnosti političkih opozicionih grupa koje podržavaju studenti da se organizuju i takmiče protiv političara vladajuće stranke.
Digitalno praćenje i napadi mogli bi predstavljati najavu sličnih aktivnosti tokom parlamentarnih izbora zakazanih za oktobar, saopćila je organizacija.
“Ovi novi forenzički nalazi pokazuju da su srbijanski studentski aktivisti i dalje meta invazivnog špijunskog softvera“, rekao je Donncha Ó Cearbhaill, šef sigurnosnog laboratorija Amnesty Internationala, koji je pomogao u istrazi ovih zaraza.
Pegasus je instaliran na telefon najmanje jednog studenta između prosinca 2025. i siječnja 2026. godine, prema Billu Marczaku, višem istraživaču Citizen Laba, kanadske organizacije koja prati sigurnost i slobodu na internetu i koja također istražuje ove slučajeve. Dodao je da su Appleova sigurnosna ažuriranja u međuvremenu neutralizirala taj špijunski softver.
Na američkoj crnoj listi
John Scott-Railton, još jedan viši istraživač Citizen Laba, rekao je da nalazi njegove organizacije i Appleove obavijesti „otkrivaju da je mirni prodemokratski pokret u Srbiji agresivno na meti špijunskog softvera koji koriste plaćeni hakeri, uoči ključnih izbornih ciklusa 2026. godine“.
Američka vlada je 2021. godine stavila NSO na crnu listu zbog zabrinutosti u vezi s kršenjem ljudskih prava. Godine 2025. američka investicijska grupa preuzela je kompaniju, iako ona i dalje posluje iz Izraela i podliježe izraelskim propisima.
Apple je u svom priopćenju naveo da je 13. kolovoza poslao sigurnosna upozorenja korisnicima koji su bili meta napada u 110 zemalja. Kompanija je dodala da je do danas ukupno obavijestila korisnike u više od 150 zemalja, piše Reuters.
Istina.media
