Sa broja registrovanog u Telekomu Srbija koji je konstantno nedostupan, dve novinarke BIRN-a su istog dana dobile istovetne poruke koje su sadržale link za instalaciju špijunskog softvera Pegazus
Dve novinarke BIRN-a bile su mete neuspelog pokušaja instalacije moćnog izraelskog špijunskog softvera Pegazus na njihove mobilne telefone, piše Aleksa Tešić za BIRN.
Poruka na srpskom jeziku, sa zaraženim linkom, poslata je posredstvom Vibera sa broja registrovanog u Telekomu Srbija.
„Imaš li ti info da je on sledeći? Ja sam nešto potpuno drugačije čula…“, glasila je poruka poslata sa nepoznatog broja sa prikačenim linkom, koju je novinarka BIRN-a primila putem Vibera 14. februara ove godine.
Sve je ličilo na poruku potencijalnog izvora koji želi da dojavi neku informaciju, ali neobičan link i nepoznat pošiljalac pobudili su sumnju da je reč o fišingu – i to ne bilo kakvom. Sat vremena ranije, još jedna novinarka BIRN-a dobila je poruku na Viber sa istog nepoznatog broja.
Broj registrovan u Telekomu
Obe novinarke dobile su poruku sa Viber naloga registrovanog na broj telefona +381659940263. Broj je registrovan u Telekomu Srbija i od 14. februara do danas je nedostupan.
Forenzička analiza bezbednosne laboratorije organizacije Amnesty International potvrdila je da je reč o napadima špijunskim softverom Pegazus.
„Otkrili smo da tekstualne poruke sadrže linkove ka internet domenu na srpskom jeziku, za koji sa visokim stepenom sigurnosti možemo reći da je povezan sa špijunskim softverom Pegazus kompanije NSO Group“, kaže Donaka O’Kerol, rukovodilac bezbednosne laboratorije Amnesty Internationala.
Jedan klik do pristupa kompletnom telefonu
Napad nije bio uspešan jer novinarke nisu kliknule na link. Da jesu, jedan od najsofisticiranijih i najinvazivnijih programa za digitalni nadzor na svetu – Pegazus – bio bi instaliran na njihove telefone i omogućio bi pristup njihovim porukama, mejlovima, kameri, mikrofonu i datotekama – bez njihovog znanja.
Kada su istraživači Amnesty Internationala otvorili link u bezbednom okruženju, on je preusmeravao na lažnu stranicu N1, na adresi https://n1info.com. Stručnjaci Amnestija napominju da je i jedan od prethodnih pokušaja Pegazus napada putem „jednog klika“, koji je u julu 2023. ciljao jednog od vođa protesta u Srbiji, takođe preusmeravao na isti medijski sajt.
Amnesty International je zaključio da je u oba slučaja novinarki BIRN-a reč o pokušaju infekcije Pegazus softverom putem metode „jedan klik“ (1-click). Obe poruke i linkovi poslati su u razmaku od svega jednog sata, sa istog Viber broja, dvema novinarkama koje rade u istoj redakciji.
Amnesty International: Srpska država najverovatniji nalogodavac
Kompanija NSO Group navodi da njihove proizvode koriste isključivo „državne obaveštajne i policijske agencije u borbi protiv kriminala i terorizma“. U pismu upućenom Amnesty Internationalu, NSO Group je navela da se svi njihovi sistemi „prodaju isključivo proverenim državnim korisnicima“.
Kompanija NSO odgovorila je BIRN-u da se pridržava međunarodnih propisa o ljudskim pravima i izvoznih regulativa, te da ne može da prihvati nalaze Amnesty International dok ne sprovede internu evaluaciju.
U okviru ovog istraživanja, Amnesty International nije identifikovao nijednu drugu vladu osim srpske koja bi imala interes da cilja dve novinarke BIRN-a. Amnesty International zaključuje da postoji velika verovatnoća da su jedan ili više aktera iz državnog aparata Srbije, ili agenti koji deluju u njihovo ime, bili uključeni u ovu najnoviju upotrebu špijunskog softvera Pegazus za ciljanje dve istraživačke novinarke BIRN-a.
Ceo tekst pročitajte na sajtu BIRN-a.
Građani Beograda, Novog Sada, Kragujevca i Niša obeležavaju na ulici devet meseci od pada nadstrešnice na novosadskoj Železničkoj stanici, koji je doveo do smrti šesnaest osoba
Prošlo je nekoliko dana otkako su studenti Državnog univerziteta u Novom Pazaru izbačeni iz zgrade. Mnogo je nepoznanica, a iz kraljevačke firme za privatno obezbeđenje koje je angažovano, kažu za „Vreme“ da su ih zvali rukovodioci univerziteta
Među uhapšenima su bivši ministar, pomoćnica ministra, te osobe povezane sa firmama koje su izvodile radove na Železničkoj stanici u Novom Sadu, za nekima se i dalje traga, a postupkom je obuhvaćen i Goran Vesić, kome je sinoć pozlilo
Organizacija „Beograd u pokretu“ pozvala je nadležne da trajno zaštite tramvajsku liniju broj dva kao kulturno dobro Beograda, umesto što je ukidaju
Kako je Mladen Nenadić prešao put od „politički kontrolisanog tužioca“ do glavne mete Aleksandra Vučića i njegovih tabloida
Tužilaštvo je konačno počelo da prati trag novca i korupcije koja je možda dovela do pada nadstrešnice. Režimlije viču da je na delu “tužilački državni udar”, pokušaće da uzvrate udarac i biće, što reče Dragan J. Vučićević, „ili mi, ili oni“
Zbog čega Aleksandar Vučić organizuje nasilje ćacija i kapuljaša? Između ostalog i da bi tvrdio kako su „blokaderi“ izazvali revolt „tihe većine“. To bi mu predstavljalo povod za odvrtanje represije na maksimum sve tvrdeći da uspostavlja red i mir
Otići će i ova vlast, već im otkucava. Ali šta će ostati iza njih? Kakav će biti Beograd posle glavnog meštra rušiteljstva Aleksandra Vučića
Arhiva nedeljnika Vreme obuhvata sva naša digitalna izdanja, još od samog početka našeg rada. Svi brojevi se mogu preuzeti u PDF format, kupovinom digitalnog izdanja, ili možete pročitati sve dostupne tekstove iz odabranog izdanja.
Vidi sve
