Сербский фонд SHARE зафиксировал масштабную кампанию шпионского ПО против студентов, активистов и оппозиционных депутатов. По данным правозащитников, жертвами стали как минимум 14 человек, включая участников студенческого движения и депутата парламента.

Как сообщает фонд, период слежки совпал с местными выборами 29 марта 2026 года.

В августе 2026 года 12 человек обратились к экспертам после того, как на их телефонах появилось предупреждение Apple о возможной шпионской атаке. Ещё два устройства оказались заражены новой версией NoviSpy — шпионского ПО, впервые обнаруженного в Сербии в 2024 году. Выводы SHARE подтвердили лаборатории Citizen Lab (Университет Торонто) и Security Lab (Amnesty International).

Citizen Lab установила, что телефон одного из студентов был заражён Pegasus — программой израильской NSO Group. Заражение произошло удалённо через уязвимость в iMessage («нулевой клик») без действий владельца. По словам исследователя Билла Марчака, взлом случился в период с декабря 2025 по январь 2026 года.

Amnesty International подтвердила заражение новой версией NoviSpy на телефоне ещё одного студента. Глава Security Lab Донча Ó Кербхолл отметил, что обновлённое ПО схоже по функциям с предыдущей версией, но переписано для обхода систем безопасности.

Ранее, в конце 2024 года, NoviSpy уже устанавливали на устройства журналистов и активистов после изъятия полицией — тогда данные отправлялись на сервер с IP-адресом Агентства безопасности и информации Сербии.

Иллюстрация: ИИ