עיתונאים מהאיחוד האירופי מתחו ביקורת על רוסיה – והודבקו בסוס טרויאני

image provided by pixabay

This post is also available in: English (אנגלית)

חקירה חדשה חושפת כי עיתונאים ופעילים באיחוד האירופי שהעבירו ביקורות כלפי רוסיה ומעשיה הותקפו ע"י תוכנת הריגול פגסוס של קבוצת אן. אס. או. טכנולוגיות (NSO).

על פי הדיווחים, התקפות סייבר אלה כוונו נגד עיתונאים ופעילים מרוסיה, בלרוס, לטוויה וישראל בתוך האיחוד האירופי, אשר קיבלו התראה על הנוזקה באמצעות הודעות איום של Apple על מכשירי האייפון שלהם.

על פי Interesting Engineering, אחד מחברי החברה האזרחית בבלארוס שבסיסה בליטא קיבל התראת איום של אפל ב-22 ביוני 2023 שהזהירה אותו מפני התקפה "בחסות מדינה" על המכשיר שלו. לאחר שקיבל עזרה מ-Citizen Lab, התגלה כי המכשיר שלהו היה נגוע בתוכנת הריגול פגסוס.

נטליה רדזינה היא עיתונאית בלארוסית והעורכת הראשית של אתר התקשורת הבלארוסי העצמאי Charter97.org, שהותקפה פעמיים על ידי תוכנת הריגול פגסוס, גם בסוף 2022 וגם בתחילת 2023.

החוקרים לא הצליחו לזהות בוודאות את המדינה או הסוכנות הממשלתית מאחורי ניסיונות הפריצה האחרונים, אבל אינדיקטורים טכניים מראים שהם עשויים להיות מנוהלים על ידי אותו לקוח של NSO.

פגסוס נחשבת לאחד מנשקי הסייבר המתוחכמים ביותר בעולם, והמשתמשים שלה רכשו טכנולוגיות מחברת NSO. כאשר תוכנת הריגול נפרסת בהצלחה היא יכולה לחדור לכל טלפון, לגשת לתמונות ולשיחות, לעקוב אחר מיקומו של אדם ולהפעיל את המיקרופון – ובכך להפוך את הטלפון למכשיר האזנה.

בעוד שהחברה טוענת כי השימוש המיועד בנוזקה הוא למאבק בפשיעה, Interesting Engineering מדווחים כי חוקרים חשפו מקרים שונים בהם מפעילים של הנוזקה (כולל מדינות האיחוד האירופי) השתמשו בה לאמצעים אחרים, כגון מעקב אחר יריבים פוליטיים ועיתונאים.

למרות שרוסיה נראית כחשודה הגיונית להתקפות האחרונות הללו, כמה חוקרים עברו להתמקד באיחוד האירופי בטענה כי לא סביר שרוסיה או בלארוס יהיו לקוחות של NSO.

קבוצת NSO טוענת כי היא מוכרת את תוכנות הריגול שלה אך ורק לסוכנויות אכיפת חוק שנבדקו עבור לוחמה בפשיעה ובטרור, ואף על פי שהיא אינה מאשרת או מכחישה לקוחות ספציפיים, החברה מדגישה כי היא מספקת את מוצריה רק ל-"בעלי ברית של ישראל וארה"ב".