Dve novinarke BIRN-a na meti špijunskog softvera Pegazus

Mobilni telefoni, 27.03.2025, 13:30 PM

Dve novinarke BIRN-a na meti špijunskog softvera Pegazus

Dve novinarke BIRN-a bile su mete neuspelog pokušaja instalacije poznatog špijunskog softera Pegazus izraelske kompanije NSO Group. Obe novinarke dobile su 14. februara poruku sa linkom na srpskom jeziku koja je poslata putem Vibera, sa broja registrovanog u Telekomu Srbija, objavio je BIRN.

Napad špijunskog softvera potvrdila je forenzička analiza Amnesty Internationala, koja je utvrdila da je reč o fišingu i pokušaju infekcije.

„Otkrili smo da tekstualne poruke sadrže linkove ka internet domenu na srpskom jeziku, za koji sa visokim stepenom sigurnosti možemo reći da je povezan sa špijunskim softverom Pegazus kompanije NSO Group“, kaže Donaka O’Kerol, rukovodilac bezbednosne laboratorije Amnesty Internationala.

Poruke su stigle sa istog broja telefona +381659940263, koji je od dana kada su poruke poslate nedostupan. Poruke su na brojeve telefona novinarki BIRN-a stigle u razmaku od manje od sat vremena.

„Imaš li ti info da je on sledeći? Ja sam nešto potpuno drugačije čula…“, glasila je poruka. Izgledalo je kao da neko želi da novinarkama dojavi neku informaciju.

Novinarke nisu kliknule na link u poruci, pa je pokušaj instalacije špijunskog softvera Pegazus propao. Kada su istraživači Amnesty Internationala otvorili link u bezbednom okruženju, on je preusmeravao na lažnu stranicu N1, na adresi https://n1info[.]com. Stručnjaci Amnesty Internationala napominju da je i jedan od ranijih pokušaja napada istim špijunskim softerom putem metode „jedan klik“, koji je u julu 2023. ciljao jednog od vođa protesta u Srbiji, preusmeravao na isti medijski sajt.

Kompanija NSO Group navodi da se njihovi proizvodi koriste isključivo od „strane državnih obaveštajnih i policijskih agencija u borbi protiv kriminala i terorizma“. U pismu upućenom Amnesty Internationalu, NSO Group je navela da se svi njihovi sistemi “prodaju isključivo proverenim državnim korisnicima“. Kompanija NSO odgovorila je BIRN-u da se pridržava međunarodnih propisa o ljudskim pravima i izvoznih regulativa, te da ne može da prihvati nalaze Amnesty International dok ne sprovede internu evaluaciju, piše BIRN.




Foto: Gilles Lambert | Unsplash


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Novi Android malver DroidLock zaključava telefone i snima žrtve prednjom kamerom

Novi Android malver DroidLock zaključava telefone i snima žrtve prednjom kamerom

Istraživači Zimperium zLabs-a otkrili su novi Android malver nazvan DroidLock, koji se ponaša poput ransomware-a, omogućavajući napadačima da po... Dalje

Android 17 donosi dugo očekivanu funkciju zaključavanja aplikacija

Android 17 donosi dugo očekivanu funkciju zaključavanja aplikacija

Google bi sa Androidom 17 konačno mogao da uvede funkciju zaključavanja aplikacija, nešto što korisnici traže godinama. U poslednjoj Android Cana... Dalje

Nova verzija malvera ClayRat snima ekran, rekonstruiše PIN i zaobilazi Google Play Protect

Nova verzija malvera ClayRat snima ekran, rekonstruiše PIN i zaobilazi Google Play Protect

Istraživači kompanije Zimperium otkrili su novu verziju špijunskog softvera ClayRat za Android, sa znatno proširenim funkcijama nadzora, krađe po... Dalje

Google uvodi novu zaštitu tokom poziva: Android upozorava na moguće prevare u realnom vremenu

Google uvodi novu zaštitu tokom poziva: Android upozorava na moguće prevare u realnom vremenu

Nekada je bilo lako prepoznati prevaru - loš engleski, čudne poruke, očigledno lažni pošiljaoci. Ali u poslednjih nekoliko godina prevaranti su p... Dalje

Google objavio zakrpe za ranjivosti koje se već koriste u napadima

Google objavio zakrpe za ranjivosti koje se već koriste u napadima

Google je u svom najnovijem Android bezbednosnom biltenu otkrio 107 ranjivosti „nultog dana“ koje pogađaju Android i sve uređaje baziran... Dalje