Pegasus на iPhone ректора Белградского университета — за шесть дней до выборов

Лаборатория Citizen Lab при Университете Торонто сообщила 19 октября, что iPhone Владана Джокича — ректора Белградского университета и заметного сторонника студенческого протестного движения — был в 2026 году заражён шпионской программой Pegasus компании NSO Group. Открытие пришлось на срок за шесть дней до внеочередных парламентских выборов, назначенных в Сербии на 25 октября.

Заражение произошло через эксплойт «нулевого клика»: Джокичу не нужно было переходить по ссылке или открывать файл, чтобы вредонос заработал. Специалисты оценивают факт заражения с высокой степенью уверенности, но не называют точной даты в пределах года, не указывают исполнителей и отмечают, что расследование продолжается. Анализ проводился по просьбе самого Джокича совместно с сербской правозащитной организацией SHARE Foundation.

Выборы были объявлены в сентябре после почти двух лет протестов, начавшихся в ноябре 2024 года, когда в Нови-Саде обрушился навес железнодорожного вокзала и погибли 16 человек.

Второй случай

Второй эпизод касается Раде Байича, старшего сотрудника сербской прокуратуры по организованной преступности, работавшего по делу «Генералштаб» — о снятии охранного статуса с разрушенного бомбардировками комплекса бывшего Генштаба в Белграде ради элитной застройки, за которой стоит компания, связанная с Джаредом Кушнером, зятем Дональда Трампа. Байич получил предупреждение Apple об угрозе 13 августа и повторное — 27 августа; Citizen Lab считает это признаком того, что его телефон, вероятно, был целью, но анализ устройства ещё идёт.

По делу «Генералштаб» в декабре 2025 года прокуратура предъявила обвинения министру культуры Николе Селаковичу и ещё трём чиновникам. Байич утверждает, что был отстранён от расследования в ноябре 2025 года без объяснений.

Отрицания и общий счёт

Что именно было похищено с телефона ректора, в отчёте не говорится. Pegasus даёт оператору тот же доступ, что и владельцу устройства, включая зашифрованные сообщения, и способен незаметно включать микрофон и камеру. Джокич назвал заражение «очередной попыткой запугивания» и потребовал независимого расследования.

Сербская Служба безопасности и информации (BIA) ещё 3 сентября отвергла сентябрьские обвинения в слежке как «чистейшую бульварную сенсацию». С учётом двух новых случаев число известных жертв коммерческого шпионского ПО в сербском гражданском обществе в этом году достигло как минимум 16.

Lockdown-режим и своевременное обновление iOS — вот что Citizen Lab советует людям из группы риска; конкретной «заплатки» под эту атаку нет.

Источник: The Hacker News