Pegasus Zero-Click-spionvare angrep iPhone-en til serbisk aktivist

Hva skjedde med medlemmet av Serbias studentbevegelse

Mellom desember 2025 og januar 2026 ble en iPhone som tilhørte et medlem av Serbias studentbevegelse, infisert med Pegasus-spionvare gjennom et zero-click iMessage-utnyttelsesangrep. Ingen lenke ble klikket, ingen vedlegg ble åpnet, og ingen mistenkelig melding trengte å bli lest. Utnyttelsesangrepet ble levert og utført i stillhet, noe som ga den som distribuerte det tilgang til enheten uten at eieren noen gang visste at et angrep var i gang.

Saken legger seg til en lang liste over dokumenterte Pegasus-infeksjoner som involverer aktivister, journalister og sivilsamfunnsfigurer over hele verden. Pegasus er kommersiell spionvare designet for å installeres skjult på mobiltelefoner, og den har gjentatte ganger dukket opp på enhetene til mennesker som er involvert i politisk organisering, protestbevegelser og uavhengig journalistikk. At et medlem av en studentbevegelse blir målrettet, følger et mønster som forskere har sporet i årevis: verktøyet markedsføres som et produkt for rettshåndhevelse og etterretning, men bruken har strukket seg langt utover dette uttalte formålet.

Hvordan zero-click iMessage-utnyttelsesangrep omgår bevissthet og VPN-beskyttelse

Den viktigste detaljen i denne saken er ordet «zero-click». Det meste av råd om digital sikkerhet antar at en angriper trenger at målet gjør noe: klikker på en phishing-lenke, laster ned en ondsinnet fil eller godkjenner en mistenkelig tillatelse. Zero-click-utnyttelsesangrep fjerner dette kravet fullstendig. Sårbarheten ligger i hvordan enheten behandler innkommende data, i dette tilfellet gjennom iMessage, så det å bare motta en melding kan være nok til å utløse infeksjonen.

Dette er også grunnen til at en VPN, uansett hvor godt konfigurert den er, ikke kan stoppe denne typen angrep. En VPN krypterer trafikk mellom enheten din og internett og kan skjule IP-adressen eller plasseringen din, men den gjør ingenting for å lappe en feil i hvordan telefonens meldingsapp parser innkommende data. Utnyttelsesangrepet trenger ikke å avskjære trafikken din; det trenger at enheten din mottar en enkelt melding. Brannmurer, antivirus-apper og typiske personvernverktøy bygget for hverdagslige trusler som sporing eller datainnsamling, ble aldri designet for å fange opp denne kategorien av angrep, og de kan generelt ikke gjøre det.

Hvis du vil ha et klarere bilde av hvordan spionvare opererer når den først er på en enhet, inkludert hvordan den samler inn data og kommuniserer tilbake til den som distribuerte den, forklarer spionvare-ordlisteoppføringen mekanismene i enkle termer.

Hvorfor aktivister og journalister fortsatt er hovedmål for Pegasus

Pegasus og lignende kommersielle spionvareverktøy har gjentatte ganger dukket opp i saker som involverer mennesker som utfordrer regjeringer eller mektige institusjoner, snarere enn i den typen opportunistisk nettkriminalitet som de fleste bekymrer seg for i hverdagen. Studentbevegelser, protestarrangører og uavhengige journalister befinner seg i en risikokategori som vanlige forbrukere sjelden møter: de er målrettet spesifikt på grunn av hvem de er og hva de gjør, ikke fordi de har gjort en sikkerhetsfeil.

Dette er en del av en bredere trend der offentlige og rettshåndhevende organer anskaffer kommersielle overvåkingsverktøy. I USA har ICE bekreftet bruk av Paragons Graphite-spionvare for å avskjære kryptert kommunikasjon, og lovgivere i Irland fremmer et overvåkingsforslag som juridisk vil autorisere politiets bruk av spionvare fra leverandører med lignende omdømme. Enten noen av disse spesifikke verktøyene er knyttet til den serbiske saken eller ikke, er mønsteret konsekvent: kommersielle spionvareleverandører selger til regjeringer, og de som mest sannsynlig ender opp på mottakersiden, er de som er engasjert i aktivisme, journalistikk eller politisk dissens.

Praktiske steg for brukere med høy risiko

For de fleste mennesker er standard digital hygiene, sterke passord, to-faktor-autentisering og en VPN for daglig personvern fortsatt godt råd. Men hvis du tilhører en gruppe som står overfor forhøyet risiko, for eksempel aktivister, journalister eller arrangører, betyr noen ekstra steg mer enn den vanlige sjekklisten:

• Oppdater iOS umiddelbart. Apple lapper regelmessig den typen sårbarheter som zero-click-utnyttelsesangrep er avhengige av, og å utsette oppdateringer forlenger eksponeringsvinduet ditt.
• Aktiver Lockdown Mode. Apples Lockdown Mode begrenser flere prosesseringsfunksjoner for meldinger og vedlegg, spesifikt for å redusere angrepsoverflaten som utnyttelsesangrep som dette er avhengige av. Det er innebygd i iOS-innstillingene og er designet for nettopp denne trusselkategorien.
• Anta at målrettet risiko betyr andre regler. Hvis arbeidet ditt gjør deg til et plausibelt mål for statlig overvåking, er ikke standard forbrukersikkerhetsråd tilstrekkelig. Organisasjoner som Citizen Lab og Access Now tilbyr forensisk støtte for personer som mistenker at de har blitt målrettet.
• Ikke forveksl ekte infeksjoner med svindel-skremsler. Ikke alle påstander om Pegasus-infeksjon er legitime. Noen svindel-e-poster hevder falskt at enheten din har blitt kompromittert for å presse deg til betaling. Hvis du har mottatt en av disse meldingene, kan vår gjennomgang av Pegasus-utpressings-e-poster hjelpe deg med å skille mellom en reell trussel og en skremselstaktikk.

Hva dette betyr for deg

For det overveldende flertallet av mennesker som leser dette, er Pegasus zero-click iPhone-spionvare ikke en realistisk personlig trussel. Disse verktøyene er dyre, målrettede og reservert for spesifikke individer snarere enn distribuert bredt. Men saken understreker et viktig skille: personvernverktøy som VPN-er beskytter mot overvåking av trafikken og plasseringen din, ikke mot sofistikerte utnyttelsesangrep som kompromitterer selve enheten. Hvis du faller inn i en høyere risikokategori, enten gjennom aktivisme, journalistikk eller politisk organisering, må sikkerhetsholdningen din gjenspeile denne virkeligheten snarere enn å utelukkende stole på forbrukerkvalitetsverktøy.

Hovedpunkter

• Oppdater iOS så snart oppdateringer er utgitt, siden zero-click-utnyttelsesangrep typisk retter seg mot upatchede sårbarheter.
• Aktiver Lockdown Mode hvis du er i en høyrisikokategori; den begrenser spesifikt meldingsprosesseringsveiene som disse utnyttelsesangrepene bruker.
• Forstå at VPN-er og standard personvernapper ikke beskytter mot zero-click-spionvareinfeksjoner.
• Søk forensisk hjelp fra digitale rettighetsorganisasjoner hvis du mistenker en målrettet infeksjon, snarere enn å anta det, og vær skeptisk til uoppfordrede e-poster som hevder at enheten din allerede er kompromittert.