Citizen Lab подтвердила Pegasus на iPhone ректора Белградского университета
Citizen Lab с высокой уверенностью подтвердила заражение iPhone ректора Белградского университета Владана Джокича шпионским ПО Pegasus в 2026 году. О результатах сообщили 19 октября, за шесть дней до назначенных на 25 октября внеочередных парламентских выборов в Сербии. Исследование провели по просьбе Джокича совместно с сербской правозащитной организацией SHARE Foundation.
По данным лаборатории при Университете Торонто, для компрометации использовали zero-click-эксплойт. Такой сценарий не требует от владельца телефона переходить по ссылке, открывать вложение или выполнять другое действие. Citizen Lab не уточнила дату заражения в пределах 2026 года, не назвала использованную уязвимость и не установила, кто стоял за атакой.
Возможности Pegasus и позиция ректора
Оператор Pegasus получает доступ к устройству на уровне владельца: к личным и зашифрованным сообщениям, а также может незаметно включать микрофон и камеру. При этом в опубликованной записке Citizen Lab не говорится, какие именно сведения могли быть получены с телефона Джокича.
Ректор назвал обнаружение программы очередной попыткой запугивания и потребовал безотлагательного независимого расследования с публикацией результатов и привлечением виновных к ответственности. В марте полиция провела обыск в офисах ректора и изъяла компьютеры и серверы, сообщал Джокич.
Второй эпизод и масштаб кампании
Citizen Lab также сообщила о случае Раде Баича, старшего сотрудника прокуратуры по организованной преступности Сербии. Он работал по коррупционному делу Generalštab, связанному с проектом элитной застройки в Белграде, который поддерживала компания, связанная с Джаредом Кушнером. 13 августа Баич получил Apple Threat Notification, а 27 августа — повторное уведомление.
Apple рассылает такие предупреждения при признаках атак наёмным шпионским ПО, которое коммерческие поставщики, включая NSO Group, продают государственным структурам. Уведомление не раскрывает организатора атаки. Citizen Lab считает его весомым признаком вероятного выбора устройства целью, но анализ телефона Баича продолжается, поэтому факт заражения пока не подтверждён.
В сентябре SHARE Foundation сообщила как минимум о 14 людях в Сербии, которых с начала года атаковали шпионскими инструментами: среди них были студенческие активисты, оппозиционный депутат и муниципальный советник. Двенадцать человек получили предупреждения Apple в августе. У одной студентки, Елены Контич, Citizen Lab подтвердила Pegasus, ещё у двух человек обнаружили новую версию Android-шпиона NoviSpy. С двумя новыми эпизодами число публично известных целей или жертв такого ПО в сербском гражданском обществе достигло не менее 16.
Что делать сотрудникам с повышенным риском
Специалисты не указали, закрывают ли актуальные версии iOS уязвимость, применённую против Джокича, поэтому отдельного исправления для этого случая нет. Citizen Lab рекомендует людям, чей риск связан с их работой или публичной деятельностью, включить на iPhone режим Lockdown Mode и поддерживать iOS в актуальном состоянии.
Получив Apple Threat Notification, следует считать устройство потенциально заражённым до проверки специалистами и сразу обращаться за помощью. В Сербии такую поддержку оказывает SHARE Foundation, в других странах — Digital Security Helpline организации Access Now. Компаниям стоит заранее определить порядок эскалации для сотрудников с доступом к чувствительным данным и проверять также устройства их близких рабочих контактов.