В начале 2026 года в Сербии не менее 14 человек стали мишенями продвинутого шпионского программного обеспечения, и фонд SHARE назвал это самой масштабной из зафиксированных в стране волн такого наблюдения. Среди пострадавших были участники студенческого движения, активисты, депутат парламента и местный депутат от оппозиционных партий.
В августе 2026 года 12 человек обратились к экспертам SHARE по цифровой криминалистике после предупреждения Apple о том, что их устройства могли стать целью шпионской атаки. Ещё на двух телефонах специалисты обнаружили новую версию NoviSpy, впервые выявленного в Сербии в 2024 году, а выводы SHARE подтвердили Citizen Lab при Университете Торонто и Security Lab Amnesty International.
Citizen Lab установила, что телефон одного из участников студенческого движения был заражён Pegasus — шпионским ПО израильской NSO Group — через атаку без клика с использованием уязвимости в iMessage на iPhone. Старший исследователь Citizen Lab Билл Марчак считает, что заражение произошло в период с декабря 2025 года по январь 2026 года, а на 11 устройствах были зафиксированы предупреждения Apple, что указывало на высокую вероятность компрометации и этих телефонов.
Amnesty International подтвердила новую версию NoviSpy на телефоне ещё одного участника студенческого движения; это устройство ранее изымала полиция при задержании. Глава Security Lab Amnesty International Донча О Кербхолл сказал, что эта версия похожа на прежний NoviSpy по функциям, но написана заново, чтобы её было труднее обнаружить специалистам по безопасности.
В конце 2024 года Amnesty International и SHARE уже фиксировали установку NoviSpy на изъятые полицией устройства журналистов, активистов и представителей гражданского общества. Тогда похищенные данные отправлялись на сервер, IP-адрес которого принадлежит Агентству безопасности и информации Сербии.
Pegasus относится к шпионскому ПО военного класса, которое NSO Group продаёт только государствам, а для установки новой версии NoviSpy, по данным расследования, нужен физический доступ к устройству. Слежка за студентами, депутатами и активистами в Сербии происходит на фоне роста напряжённости перед новым избирательным циклом: на местных выборах в марте 2026 года победу одержала партия президента Александра Вучича, однако наблюдатели фиксировали снижение её результата по сравнению с прошлыми выборами в регионах и сообщения о нарушениях.
Источники
