گزارش‌های جدید از سوی Citizen Lab تأیید می‌کند که بدافزار جاسوسی Pegasus متعلق به گروه NSO، گوشی iPhone ولادان دوکیچ (Vladan Đokić)، رئیس دانشگاه بلگراد را آلوده کرده است. این سرایت (Infection) تنها شش روز پیش از انتخابات پارلمانی صربستان شناسایی شده و نشان‌دهنده هدف قرار گرفتن فعالان مدنی در این منطقه است.
جزئیات فنی و نحوه حمله
بر اساس تحلیل‌های انجام شده، این حمله از یک اکسپلویت Zero-click استفاده کرده است؛ به این معنا که قربانی برای فعال شدن بدافزار، نیاز به انجام هیچ اقدامی (مانند باز کردن یک فایل یا کلیک بر روی یک لینک) نداشته است. پس از نصب، این بدافزار دسترسی کامل اپراتور به دستگاه را فراهم می‌کند که شامل موارد زیر است:
- دسترسی به پیام‌های خصوصی و رمزنگاری‌شده (Encrypted messages)
- فعال‌سازی خودکار میکروفون و دوربین بدون اطلاع کاربر
- کنترل کامل بر تمامی داده‌های موجود در گوشی
هدف قرار گرفتن مقامات و فعالان
علاوه بر مورد مذکور، گزارش‌ها حائی از آن است که راده باجیچ (Rade Bajić)، دادستان ارشد، نیز یک Apple Threat Notification دریافت کرده است که نشان‌دهنده احتمال هدف قرار گرفتن او توسط بدافزارهای mercenary (مزدوری) است. این موارد نشان می‌دهد که حداقل ۱۶ نفر از اعضای جامعه مدنی صربستان در سال ۲۰۲۶ هدف حملات بدافزارهای تجاری قرار گرفته‌اند.
توصیه‌های امنیتی
کارشناسان توصیه می‌کنند در صورت دریافت اعلان‌های امنیتی از سوی اپل، دستگاه خود را تا زمان تأیید توسط متخصص، آسیب‌پذیر فرض کنید. همچنین اقدامات زیر برای کاهش سطح حمله توصیه می‌شود:
- فعال‌سازی فوری حالت Lockdown Mode در iPhone
- به‌روزرسانی مداوم سیستم‌عامل iOS
- بررسی وضعیت امنیتی سایر مخاطبین و همکاران نزدیک
