Dve novinarke BIRN-a na meti špijunskog softvera Pegazus
Mobilni telefoni, 27.03.2025, 13:30 PM
Dve novinarke BIRN-a bile su mete neuspelog pokušaja instalacije poznatog špijunskog softera Pegazus izraelske kompanije NSO Group. Obe novinarke dobile su 14. februara poruku sa linkom na srpskom jeziku koja je poslata putem Vibera, sa broja registrovanog u Telekomu Srbija, objavio je BIRN.
Napad špijunskog softvera potvrdila je forenzička analiza Amnesty Internationala, koja je utvrdila da je reč o fišingu i pokušaju infekcije.
„Otkrili smo da tekstualne poruke sadrže linkove ka internet domenu na srpskom jeziku, za koji sa visokim stepenom sigurnosti možemo reći da je povezan sa špijunskim softverom Pegazus kompanije NSO Group“, kaže Donaka O’Kerol, rukovodilac bezbednosne laboratorije Amnesty Internationala.
Poruke su stigle sa istog broja telefona +381659940263, koji je od dana kada su poruke poslate nedostupan. Poruke su na brojeve telefona novinarki BIRN-a stigle u razmaku od manje od sat vremena.
„Imaš li ti info da je on sledeći? Ja sam nešto potpuno drugačije čula…“, glasila je poruka. Izgledalo je kao da neko želi da novinarkama dojavi neku informaciju.
Novinarke nisu kliknule na link u poruci, pa je pokušaj instalacije špijunskog softvera Pegazus propao. Kada su istraživači Amnesty Internationala otvorili link u bezbednom okruženju, on je preusmeravao na lažnu stranicu N1, na adresi https://n1info[.]com. Stručnjaci Amnesty Internationala napominju da je i jedan od ranijih pokušaja napada istim špijunskim softerom putem metode „jedan klik“, koji je u julu 2023. ciljao jednog od vođa protesta u Srbiji, preusmeravao na isti medijski sajt.
Kompanija NSO Group navodi da se njihovi proizvodi koriste isključivo od „strane državnih obaveštajnih i policijskih agencija u borbi protiv kriminala i terorizma“. U pismu upućenom Amnesty Internationalu, NSO Group je navela da se svi njihovi sistemi “prodaju isključivo proverenim državnim korisnicima“. Kompanija NSO odgovorila je BIRN-u da se pridržava međunarodnih propisa o ljudskim pravima i izvoznih regulativa, te da ne može da prihvati nalaze Amnesty International dok ne sprovede internu evaluaciju, piše BIRN.
Foto: Gilles Lambert | Unsplash
Izdvojeno
Novi Android malver DroidLock zaključava telefone i snima žrtve prednjom kamerom
Istraživači Zimperium zLabs-a otkrili su novi Android malver nazvan DroidLock, koji se ponaša poput ransomware-a, omogućavajući napadačima da po... Dalje
Android 17 donosi dugo očekivanu funkciju zaključavanja aplikacija
Google bi sa Androidom 17 konačno mogao da uvede funkciju zaključavanja aplikacija, nešto što korisnici traže godinama. U poslednjoj Android Cana... Dalje
Nova verzija malvera ClayRat snima ekran, rekonstruiše PIN i zaobilazi Google Play Protect
Istraživači kompanije Zimperium otkrili su novu verziju špijunskog softvera ClayRat za Android, sa znatno proširenim funkcijama nadzora, krađe po... Dalje
Google uvodi novu zaštitu tokom poziva: Android upozorava na moguće prevare u realnom vremenu
Nekada je bilo lako prepoznati prevaru - loš engleski, čudne poruke, očigledno lažni pošiljaoci. Ali u poslednjih nekoliko godina prevaranti su p... Dalje
Google objavio zakrpe za ranjivosti koje se već koriste u napadima
Google je u svom najnovijem Android bezbednosnom biltenu otkrio 107 ranjivosti „nultog dana“ koje pogađaju Android i sve uređaje baziran... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





