Pegasus Zero-Click-spionagen inficerede serbisk aktivists iPhone

Hvad skete der med medlemmet af Serbiens studenterbevægelse

Mellem december 2025 og januar 2026 blev en iPhone tilhørende et medlem af Serbiens studenterbevægelse inficeret med Pegasus-spionagen gennem et zero-click iMessage-udnyttelsesangreb. Der blev ikke klikket på noget link, ingen vedhæftning blev åbnet, og ingen mistænkelig besked skulle læses. Udnyttelsesangrebet blev leveret og udført lydløst, hvilket gav den, der udløste det, adgang til enheden uden at ejeren nogensinde vidste, at et angreb var i gang.

Sagen føjer sig til en lang liste af dokumenterede Pegasus-infektioner, der involverer aktivister, journalister og civilsamfundsfigurer verden over. Pegasus er kommerciel spionagen designet til at blive installeret skjult på mobiltelefoner, og den er gentagne gange dukket op på enheder tilhørende personer involveret i politisk organisering, protestbevægelser og uafhængig journalistik. At et medlem af en studenterbevægelse er blevet målrettet passer ind i et mønster, som forskere har sporet i årevis: værktøjet markedsføres som et produkt til retshåndhævelse og efterretning, men dets brug har rakt langt ud over det erklærede formål.

Hvordan zero-click iMessage-udnyttelsesangreb omgår bevidsthed og VPN-beskyttelse

Den vigtigste detalje i denne sag er ordet "zero-click." De fleste råd om digital sikkerhed antager, at en angriber har brug for, at målet gør noget: klikke på et phishing-link, downloade en ondsindet fil eller godkende en mistænkelig tilladelse. Zero-click-udnyttelsesangreb fjerner det krav fuldstændigt. Sårbarheden ligger i, hvordan enheden behandler indgående data, i dette tilfælde gennem iMessage, så blot det at modtage en besked kan være nok til at udløse infektionen.

Dette er også grunden til, at en VPN, uanset hvor godt konfigureret den er, ikke kan stoppe denne slags angreb. En VPN krypterer trafikken mellem din enhed og internettet og kan skjule din IP-adresse eller placering, men den gør intet for at udbedre en fejl i, hvordan din telefons beskedapp parser indgående data. Udnyttelsesangrebet behøver ikke at opsnappe din trafik; det kræver, at din enhed modtager en enkelt besked. Firewalls, antivirus-apps og typiske privatlivsværktøjer bygget til hverdags-trussler som sporing eller dataindsamling blev aldrig designet til at fange denne kategori af angreb, og det kan de generelt heller ikke.

Hvis du ønsker et klarere billede af, hvordan spionagen opererer, når den først er på en enhed, herunder hvordan den indsamler data og kommunikerer tilbage til den, der udløste den, så gennemgår spionage-glossarposten mekanikken i almindeligt sprog.

Hvorfor aktivister og journalister forbliver primære Pegasus-mål

Pegasus og lignende kommercielle spionagerværktøjer er gentagne gange dukket op i sager, der involverer mennesker, som udfordrer regeringer eller magtfulde institutioner, snarere end i den slags opportunistisk cyberkriminalitet, de fleste bekymrer sig om til dagligt. Studenterbevægelser, protestarrangører og uafhængige journalister befinder sig i en risikokategori, som almindelige forbrugere sjældent møder: de målrettes specifikt på grund af, hvem de er, og hvad de gør, ikke fordi de har begået en sikkerhedsfejl.

Dette er en del af en bredere tendens, hvor regeringer og retshåndhævende myndigheder anskaffer kommercielle overvågningsværktøjer. I USA har ICE bekræftet at bruge Paragons Graphite-spionagen til at opsnappe krypteret kommunikation, og lovgivere i Irland er i gang med at fremme et overvågningslovforslag, der lovligt vil bemyndige politiets brug af spionagen fra leverandører med lignende omdømme. Uanset om nogen af disse specifikke værktøjer er forbundet med den serbiske sag, er mønsteret konsistent: kommercielle spionageleverandører sælger til regeringer, og de mennesker, der mest sandsynligt ender i modtagerenden, er dem, der er engageret i aktivisme, journalistik eller politisk uenighed.

Praktiske skridt for brugere i højrisikogruppen

For de fleste mennesker forbliver standard digital hygiejne, stærke adgangskoder, to-faktor-godkendelse og en VPN til hverdagsprivatliv sundt råd. Men hvis du tilhører en gruppe, der står over for forhøjet risiko, såsom aktivister, journalister eller arrangører, betyder et par ekstra skridt mere end den sædvanlige tjekliste:

• Opdater iOS med det samme. Apple retter regelmæssigt den slags sårbarheder, som zero-click-udnyttelsesangreb er afhængige af, og at udskyde opdateringer forlænger dit eksponeringsvindue.
• Aktivér Lockdown Mode. Apples Lockdown Mode begrænser flere funktioner til besked- og vedhæftningsbehandling specifikt for at reducere angrebsfladen, som udnyttelsesangreb som dette er afhængige af. Den er indbygget i iOS-indstillingerne og designet til netop denne trusselskategori.
• Forstå, at målrettet risiko betyder andre regler. Hvis dit arbejde gør dig til et sandsynligt mål for statslig overvågning, er standard forbruger-sikkerhedsråd ikke tilstrækkeligt. Organisationer som Citizen Lab og Access Now tilbyder forensisk støtte til personer, der har mistanke om at være blevet målrettet.
• Forveksl ikke ægte infektioner med svindel-skræmmelser. Ikke alle påstande om Pegasus-infektion er legitime. Nogle svindel-e-mails hævder falsk, at din enhed er blevet kompromitteret for at presse dig til betaling. Hvis du har modtaget en af disse beskeder, kan vores gennemgang af Pegasus-afpresnings-e-mails hjælpe dig med at skelne mellem en reel trussel og en skræmmelsestaktik.

Hvad dette betyder for dig

For det overvældende flertal af mennesker, der læser dette, er Pegasus zero-click-iPhone-spionagen ikke en realistisk personlig trussel. Disse værktøjer er dyre, målrettede og forbeholdt specifikke individer snarere end udbredt anvendt. Men sagen understreger en vigtig forskel: privatlivsværktøjer som VPN'er beskytter mod overvågning af din trafik og placering, ikke mod sofistikerede udnyttelsesangreb, der kompromitterer selve enheden. Hvis du falder ind under en højrisikokategori, hvad enten det er gennem aktivisme, journalistik eller politisk organisering, skal din sikkerhedsprofil afspejle den virkelighed snarere end udelukkende at stole på forbruger-værktøjer.

Vigtigste pointer

• Opdater iOS så snart patches udgives, da zero-click-udnyttelsesangreb typisk retter sig mod uopdaterede sårbarheder.
• Aktivér Lockdown Mode, hvis du er i en højrisikokategori; den begrænser specifikt de beskedbehandlingsveje, som disse udnyttelsesangreb bruger.
• Forstå, at VPN'er og standard privatlivs-apps ikke beskytter mod zero-click-spionageinfektioner.
• Søg forensisk hjælp hos digitale rettighedsorganisationer, hvis du har mistanke om en målrettet infektion, snarere end at antage den, og vær skeptisk over for uopfordrede e-mails, der hævder, at din enhed allerede er kompromitteret.