Citizen Lab сообщила о заражении iPhone сербского студента шпионским ПО Pegasus
По данным исследователей, для установки Pegasus использовали zero-click-уязвимость в iMessage — без действий со стороны владельца устройства. Следы заражения относятся к периоду с декабря 2025 года по январь 2026-го.
iPhone участника студенческого протестного движения в Сербии был заражён шпионской программой Pegasus, сообщила Citizen Lab по итогам исследования, проведённого совместно с фондом SHARE Foundation. Исследователи заявили, что подтвердили использование zero-click-уязвимости iMessage: для заражения владельцу телефона не требовалось открывать сообщение или выполнять другие действия.
Citizen Lab обнаружила признаки заражения с высокой степенью уверенности за период с декабря 2025 года по январь 2026-го. При этом в организации оговорили, что эти данные не исключают других возможных случаев заражения устройства.
Как пишет The Hacker News, использованная в атаке уязвимость iMessage была устранена в iOS 18.4.1, выпущенной Apple в апреле 2025 года. Издание также связывает публикацию с очередной рассылкой Apple предупреждений пользователям, которых компания считает возможными целями наёмного шпионского ПО. Такие уведомления получили пользователи в 110 странах, однако их число не раскрывается.
SHARE Foundation утверждает, что с начала 2026 года в Сербии как минимум 14 человек стали целями продвинутого шпионского ПО. Среди них — участники студенческого движения, активисты, депутат парламента и муниципальный депутат от оппозиции. Указанные инциденты пришлись на период местных выборов, состоявшихся 29 марта 2026 года.
Отдельно фонд сообщил о компрометации телефона другого участника студенческого движения: на его Android-устройство установили новую версию NoviSpy после изъятия телефона во время допроса в полиции. По данным SHARE, схожее вредоносное ПО обнаружили и на втором устройстве — после того как личные переписки из Viber с этого телефона показали в эфире сербского телеканала Informer TV.