(Adnkronos) – セルビアでは、今年初めから少なくとも14人が高度なスパイウェアの標的となっている。ベオグラードに拠点を置く独立系デジタル権利組織であるシェア財団の調査がこれを明らかにし、この作戦を「国内でこれまでに記録された中で最も広範な監視の波」と表現している。
このNGOは、感染が学生運動の複数のメンバー、国会議員1人、地方市議会議員1人（いずれも野党所属）のデバイスに影響を与えたと説明し、その時期が3月29日に行われた地方選挙と一致することを強調している。
シェア財団の報告書は、政府機関が利用可能で、しばしば政府による使用と関連付けられるこの種のスパイウェアが、感染したデバイスへの完全なアクセスを可能にすると強調している。これには、メッセージ、連絡先、写真、アプリケーションデータ、その他のファイル、さらには秘密の画面録画やマイクとカメラの起動が含まれる。
報告書の中でシェア財団は、12人が、Appleがサイバー攻撃の対象となっているユーザーに警告するために定期的に送信する種類の、進行中のスパイウェア攻撃を知らせる通知を電話で受け取った後、同財団のデジタルフォレンジック専門家に連絡したと説明している。トロント大学のシチズンラボとアムネスティ・インターナショナルのセキュリティラボという2つの国際的なデジタルフォレンジック研究所が、独自にその結果を確認した。
「我々のフォレンジック調査結果と、Appleからのこの新たな脅威通知の波は、セルビアの平和的な民主化運動が、2026年の主要な選挙サイクルを前に、傭兵スパイウェアによる攻撃的なキャンペーンの対象となっていることを明らかにしています」と、シチズンラボのシニア研究員であるジョン・スコット＝レイルトン氏は述べた。この機関は、イスラエルのNsoグループのPegasusスパイウェアが、学生運動のメンバーに属するデバイスで使用されたことを確認した。このデバイスは、iPhoneのiMessageアプリケーションに対するゼロクリックエクスプロイトを介して侵害された。つまり、ユーザーの知らないうちに、いかなる操作も必要とせずにリモートで感染が発生したのである。
一方、セキュリティラボは、2024年にセルビアで初めて発見されたスパイウェアであるNoviSpyの新バージョンによって引き起こされた、さらに2件の感染を確認した。シェアのフォレンジック分析は、「セルビアの学生が、セルビア当局による拘留中にインストールされた、Android用の侵襲的なスパイウェアツールによって引き続き標的にされていることを示している」と、同機関の責任者であるドンチャ・オー・カーバール氏は述べ、特定されたソフトウェアはNoviSpyに似ているが、セキュリティ専門家による検出を回避するための特定の工夫を凝らして新たに開発されたものであると付け加えた。
