В Сербии участники студенческих протестов и оппозиционеры стали мишенями электронной слежки

По данным фонда SHARE, целями атак с использованием шпионского программного обеспечения NoviSpy в начале этого года стали не менее 14 человек. Среди них — участники студенческого движения, активисты, депутат парламента и местный депутат от оппозиционной партии.

Фонд назвал эту волну атак крупнейшей из документально зафиксированных в стране. По его данным, период атак совпал с периодом проведения местных выборов 29 марта.

О массовой слежке в SHARE узнали после того, как в августе 12 человек обратились к специалистам фонда после получения предупреждений Apple о шпионских атаках. Отдельно эксперты обнаружили на устройствах ещё двух человек программное обеспечение, которое фонд описывает как новую версию шпионского ПО NoviSpy.

Лаборатория Citizen Lab при Университете Торонто подтвердила заражение iPhone одного из участников студенческого движения программой Pegasus израильской компании NSO Group. Анализ выявил следы заражения в декабре 2025 — январе 2026 года. Для взлома использовалась атака через iMessage, не требующая действий владельца телефона: ему не нужно было открывать ссылку или вложение.

По данным SHARE, Security Lab Amnesty International также подтвердила заражение телефона другого участника студенческого движения. Ранее это устройство изъяли у владельца при задержании. Руководитель лаборатории Доннха О’Кэрролл описал обнаруженный инструмент как новую программу для Android, сходную с NoviSpy по функциям и разработанную с учетом противодействия обнаружению.

Информация о NoviSpy впервые была обнародована в расследовании Amnesty International, опубликованном 16 декабря 2024 года. Организация задокументировала установку программы на телефоны журналистов и активистов во время задержаний и бесед с полицией и сербским Агентством безопасности и информации — BIA.

По данным экспертизы, в отдельных случаях перед установкой NoviSpy для обхода защиты Android использовались инструменты израильской компании Cellebrite. Программа позволяла собирать данные с телефона и удаленно включать микрофон или камеру. Среди описанных случаев были взломы устройств журналиста Славиши Миланова и экологического активиста Николы Ристича.