В Сербии телефоны двух журналистов пытались заразить шпионским Pegasus. Разработчик утверждает, что продает его только госзаказчикам

Устройства двух сербских журналистов-расследователей Балканской сети расследовательской журналистики (BIRN) пытались заразить шпионским ПО Pegasus. Об этом сообщает Amnesty International. Попытку заражения устройства журналистки Богдана (имя изменено) и Елена Велькович заподозрили после того, как стали получать подозрительные сообщения в мессенджере Viber с неизвестного сербского номера, связанного с государственным оператором Telekom Srbija.

14 февраля 2025 года Богдана получила сообщение в Viber со ссылкой на новостную статью и текстом: «У тебя есть информация, что он следующий? Я слышал совершенно другое». На тот момент она работала над материалом о зарубежных инвестициях и коррупционных делах, связанных с государством. Накануне она встречалась с источниками, включая лиц, приближенных к правительству.

Богдана не открыла ссылку, содержащую Pegasus, и судебно-технический анализ ее устройства не выявил признаков установки шпионского ПО. Позднее Лаборатория безопасности Amnesty International выяснила, что при переходе по ссылке жертва перенаправлялась на подставную страницу сербского новостного сайта.

Такой метод уже применялся в июле 2023 года при попытке заражения Pegasus устройства одного из сербских лидеров протестного движения, и это уже третий случай за два года, когда Лаборатория безопасности Amnesty International фиксирует использование Pegasus против гражданского общества в Сербии.

Елена Велькович получила аналогичное сообщение в Viber с того же сербского номера 14 февраля и удалила его, не открывая. Amnesty International пришла к выводу, что это также была попытка заражения Pegasus через одноразовую ссылку.

Создатель Pegasus — израильская NSO Group — заявила в письме Amnesty International, что ее системы продаются только проверенным государственным заказчикам (подробнее о Pegasus — здесь). Amnesty International считает, что использование сербских доменных имен, связанных с Pegasus, и систематическая атака на гражданское общество страны указывают на причастность сербских государственных структур.

Журналисты BIRN и сам медиахолдинг регулярно подвергаются угрозам, преследованиям и сталкиваются с судебными исками, поданными в основном госслужащими, включая нынешнего мэра Белграда, или лицами, связанными с властями. Amnesty International отмечает, что атаки идут на фоне массовых студенческих протестов против произвола и коррупции режима Александра Вучича: «Сербские власти продолжают злоупотреблять мощными инструментами цифрового шпионажа, направляя их против журналистов, активистов и представителей гражданского общества на фоне массовых студенческих протестов, охвативших страну с ноября 2024 года».