شناسایی بدافزارهای جاسوسی در دستگاه‌های چهره‌های برجسته صربستان در آستانه انتخابات

محققان امنیتی از شناسایی بدافزارهای جاسوسی (Spyware) در دستگاه‌های متعلق به برخی از چهره‌های برجسته صربستانی خبر داده‌اند. بر اساس یافته‌های بنیاد SHARE و آزمایشگاه Citizen Lab، افرادی از جمله رئیس دانشگاه بلگراد و یک وکیل حوزه جرایم سازمان‌یافته، هدف حملات سایبری قرار گرفته‌اند.

جزئیات فنی حملات

این تحقیقات نشان می‌دهد که در برخی موارد، بدافزار Pegasus متعلق به شرکت NSO Group از طریق یک اکسپلویت (Exploit) از نوع Zero-click مورد استفاده قرار گرفته است. در این نوع حمله، هیچ اقدام کاربر مانند کلیک کردن روی لینک یا باز کردن فایل برای سرایت (Infection) مورد نیاز نیست و بدافزار می‌تواند بدون تعامل کاربر، دستگاه را تسخیر کند.

علاوه بر Pegasus، در موج‌های قبلی نظارت‌های سایبری، نسخه‌ای از بدافزار اندرویدی NoviSpy نیز شناسایی شده بود. یکی از قربانیان که در پرونده‌های فساد مالی فعالیت داشت، از طریق اعلان‌های امنیتی اپل (Apple Threat Notification) متوجه احتمال مورد حمله قرار گرفتن دستگاه خود شده است، هرچند نوع دقیق بدافزار در دستگاه او همچنان در حال بررسی است.

بستر سیاسی و تداوم تهدیدات

کارشناسان معتقدند استفاده از این فناوری‌های پیشرفته برای نظارت و سرکوب در این منطقه رو به افزایش است. با توجه به انتخابات سراسری صربستان و تنش‌های سیاسی موجود، این حملات نشان‌دهنده استفاده هدفمند از ابزارهای جاسوسی پیشرفته علیه فعالان مدنی و چهره‌های حقوقی است.