塞尔维亚知名批评者设备上发现间谍软件,选举临近

研究人员周一宣布，在塞尔维亚一些与该国政治动荡相关的最知名人物所使用的设备上检测到了间谍软件。

据塞尔维亚数字权利组织SHARE基金会和多伦多大学公民实验室的研究，贝尔格莱德大学校长、该国学生抗议运动中的知名人物弗拉丹·焦基奇，以及塞尔维亚有组织犯罪检察院律师拉德·巴伊奇成为目标。

这些新案例发生之前，SHARE基金会9月称该国出现了迄今为止有记录的最大规模间谍软件监控浪潮。那一波包括14人，其中有议员和一名地方政府官员，遭到Pegasus和新型NoviSpy安卓间谍软件的攻击。

焦基奇是一名建筑师，曾任该校建筑学院院长，自2021年起领导贝尔格莱德大学。他公开支持2024年诺维萨德火车站顶棚坍塌后由学生主导的反腐败抗议活动，政府官员和亲政府新闻媒体将他描绘成该运动的推动力量。

他的任期内与政府发生过直接对抗。3月，塞尔维亚当局突袭了他的办公室，据报道没收了电脑和服务器。事件发生后，焦基奇指责当局试图羞辱该机构，称警方未经事先通知或明确法律依据就进入。

SHARE基金会研究员安德里亚娜·里斯蒂奇所在组织进行了初步取证分析，她说此案是塞尔维亚今年第二起确认的Pegasus感染。她以调查敏感性为由，拒绝透露感染是何时发现的。

该设备随后被交给公民实验室进一步确认使用了Pegasus。

该实验室发布的一份报告写道：“我们以高置信度发现，它在2026年被NSO集团的Pegasus间谍软件感染。该感染利用了零点击漏洞。无需任何操作，例如点击或打开文件，即可感染。”

焦基奇无法联系置评。

巴伊奇曾在一个备受瞩目的腐败案法律团队中工作，该案涉及塞尔维亚政府官员批准在贝尔格莱德一处受保护历史遗址建造一座5亿美元的酒店和住宅塔楼。据《卫报》近期报道，塞尔维亚总统亚历山大·武契奇据称向政府官员施压，要求取消该建筑的保护，以便贾里德·库什纳拥有的私人投资公司Affinity Partners将其开发成特朗普酒店。

巴伊奇认为他在该案中的工作导致他成为间谍软件目标。他向CyberScoop指出了一些新闻文章和塞尔维亚电视节目，其中武契奇称他为“罪犯”，是“捏造”腐败案的“团伙”成员。

“在我看来，我参与此案是这次非法间谍软件攻击的唯一原因，”巴伊奇告诉CyberScoop。

里斯蒂奇告诉CyberScoop，巴伊奇收到了苹果的威胁通知，但SHARE和公民实验室都无法确定他的设备感染了何种类型的间谍软件。对巴伊奇设备的调查仍在进行中。

里斯蒂奇称塞尔维亚的监控由来已久，可追溯到FinFisher等早期工具以及与黑客组织Hacking Team涉嫌的交易——还有大赦国际2024年最初的NoviSpy报告，该报告将记者、活动人士和公民社会成员列为目标。

“我绝对会说（间谍软件）很普遍，”她告诉CyberScoop。“我认为现在它获得更多媒体关注，尤其是国际关注，是因为当前的政治时刻。”

公民实验室高级研究员约翰·斯科特-雷尔顿说：“NSO十年来每次滥用行为浮出水面都声称已改过自新。但真相无法掩盖：Pegasus是一种镇压技术。因此，面对腐败而捍卫自由的人不断被NSO产品黑客攻击，绝非偶然。”

塞尔维亚将于10月25日举行议会选举，武契奇正努力保住对政府的控制。投票之际，由学生对政府腐败愤怒推动的抗议运动已发展成为多年来对武契奇统治的最大挑战。