Între decembrie 2025 și ianuarie 2026, un iPhone aparținând unui membru al mișcării studențești din Serbia a fost infectat cu spyware-ul Pegasus printr-un exploit zero-click în iMessage. Nu a fost dat click pe niciun link, nu s-a...

Ce s-a întâmplat cu membrul mișcării studențești din Serbia

Între decembrie 2025 și ianuarie 2026, un iPhone aparținând unui membru al mișcării studențești din Serbia a fost infectat cu spyware-ul Pegasus printr-un exploit zero-click în iMessage. Nu a fost dat click pe niciun link, nu a fost deschis niciun atașament și nu a fost nevoie ca vreun mesaj suspect să fie citit. Exploit-ul a fost livrat și executat silențios, oferind celui care l-a implementat acces la dispozitiv fără ca proprietarul să știe vreodată că un atac era în curs.

Cazul se adaugă la o listă lungă de infecții Pegasus documentate, care implică activiști, jurnaliști și figuri ale societății civile din întreaga lume. Pegasus este un spyware comercial conceput pentru a fi instalat ascuns pe telefoane mobile și a fost găsit în mod repetat pe dispozitivele persoanelor implicate în organizare politică, mișcări de protest și reportaje independente. Vizarea unui membru al unei mișcări studențești se potrivește unui tipar pe care cercetătorii îl urmăresc de ani de zile: instrumentul este comercializat ca un produs pentru aplicarea legii și inteligență, dar utilizarea sa s-a extins mult dincolo de acest scop declarat.

Cum ocolesc exploit-urile zero-click din iMessage conștientizarea și protecția VPN

Cel mai important detaliu în acest caz este cuvântul „zero-click”. Cele mai multe sfaturi despre siguranța digitală presupun că un atacator are nevoie ca ținta să facă ceva: să dea click pe un link de phishing, să descarce un fișier malițios sau să aprobe o permisiune suspectă. Exploit-urile zero-click elimină complet această cerință. Vulnerabilitatea există în modul în care dispozitivul procesează datele primite, în acest caz prin iMessage, astfel încât simpla primire a unui mesaj poate fi suficientă pentru a declanșa infecția.

Acesta este și motivul pentru care un VPN, indiferent cât de bine configurat, nu poate opri acest tip de atac. Un VPN criptează traficul între dispozitivul tău și internet și poate ascunde adresa IP sau locația, dar nu face nimic pentru a corecta o deficiență în modul în care aplicația de mesagerie a telefonului tău analizează datele primite. Exploit-ul nu trebuie să intercepteze traficul tău; are nevoie ca dispozitivul tău să primească un singur mesaj. Firewall-urile, aplicațiile antivirus și instrumentele tipice de confidențialitate create pentru amenințările de zi cu zi, precum urmărirea sau colectarea datelor, nu au fost niciodată concepute pentru a detecta această categorie de atacuri și, în general, nu pot.

Dacă vrei o imagine mai clară despre modul în care funcționează spyware-ul odată ce este pe un dispozitiv, inclusiv cum colectează date și cum comunică cu cel care l-a implementat, intrarea din glosar despre spyware explică mecanismele în termeni simpli.

De ce activiștii și jurnaliștii rămân ținte principale pentru Pegasus

Pegasus și instrumentele similare de spyware comercial au apărut în mod repetat în cazuri care implică persoane care contestă guverne sau instituții puternice, mai degrabă decât în tipul de criminalitate cibernetică oportunistă de care oamenii se tem cel mai mult în viața de zi cu zi. Mișcările studențești, organizatorii de proteste și jurnaliștii independenți se află într-o categorie de risc pe care consumatorii obișnuiți rareori o întâlnesc: sunt vizați tocmai din cauza cine sunt și a ceea ce fac, nu pentru că au făcut o greșeală de securitate.

Aceasta face parte dintr-o tendință mai largă a guvernelor și instituțiilor de aplicare a legii de a achiziționa instrumente de supraveghere comercială. În Statele Unite, ICE a confirmat utilizarea spyware-ului Graphite de la Paragon pentru a intercepta comunicări criptate, iar parlamentarii din Irlanda avansează un proiect de lege privind supravegherea care ar autoriza legal folosirea spyware-ului de către poliție de la furnizori cu reputații similare. Fie că vreunul dintre aceste instrumente specifice este legat sau nu de cazul sârbesc, tiparul este consecvent: furnizorii de spyware comercial vând guvernelor, iar persoanele care au cele mai mari șanse să ajungă în vizor sunt cele implicate în activism, jurnalism sau disidență politică.

Pași practici pentru utilizatorii cu risc ridicat

Pentru majoritatea oamenilor, igiena digitală standard, parolele puternice, autentificarea cu doi factori și un VPN pentru confidențialitatea de zi cu zi rămân sfaturi valide. Dar dacă aparții unui grup care se confruntă cu un risc ridicat, cum ar fi activiștii, jurnaliștii sau organizatorii, câțiva pași suplimentari contează mai mult decât lista obișnuită:

• Actualizează iOS imediat. Apple corectează în mod regulat tipurile de vulnerabilități de care depind exploit-urile zero-click, iar amânarea actualizărilor prelungește perioada de expunere.
• Activează Lockdown Mode. Lockdown Mode de la Apple restricționează mai multe funcții de procesare a mesajelor și atașamentelor tocmai pentru a reduce suprafața de atac de care depind exploit-uri ca acesta. Este integrat în setările iOS și este conceput exact pentru această categorie de amenințări.
• Înțelege că riscul vizat înseamnă reguli diferite. Dacă munca ta te face o țintă plauzibilă pentru supraveghere la nivel de stat, sfaturile standard de securitate pentru consumatori nu sunt suficiente. Organizații precum Citizen Lab și Access Now oferă suport forensic pentru persoanele care suspectează că au fost vizate.
• Nu confunda infecțiile reale cu alarmele false de tip înșelătorie. Nu toate afirmațiile despre infecția cu Pegasus sunt legitime. Unele emailuri de tip înșelătorie susțin în mod fals că dispozitivul tău a fost compromis pentru a extorca o plată. Dacă ai primit unul dintre aceste mesaje, analiza noastră a emailurilor de extorcare Pegasus te poate ajuta să faci diferența dintre o amenințare reală și o tactică de intimidare.

Ce înseamnă asta pentru tine

Pentru marea majoritate a oamenilor care citesc acest articol, spyware-ul Pegasus zero-click pentru iPhone nu este o amenințare personală realistă. Aceste instrumente sunt scumpe, vizate și rezervate pentru anumite persoane, nu sunt implementate pe scară largă. Dar cazul subliniază o distincție importantă: instrumentele de confidențialitate precum VPN-urile protejează împotriva supravegherii traficului și locației tale, nu împotriva exploit-urilor sofisticate care compromit dispozitivul în sine. Dacă te încadrezi într-o categorie cu risc mai ridicat, fie prin activism, jurnalism sau organizare politică, postura ta de securitate trebuie să reflecte această realitate, mai degrabă decât să se bazeze doar pe instrumente de nivel consumator.

Concluzii cheie

• Actualizează iOS imediat ce sunt lansate corecțiile, deoarece exploit-urile zero-click vizează de obicei vulnerabilități necorectate.
• Activează Lockdown Mode dacă ești într-o categorie cu risc ridicat; limitează specific căile de procesare a mesajelor pe care le folosesc aceste exploit-uri.
• Înțelege că VPN-urile și aplicațiile standard de confidențialitate nu protejează împotriva infecțiilor cu spyware zero-click.
• Caută ajutor forensic de la organizațiile pentru drepturi digitale dacă suspectezi o infecție vizată, mai degrabă decât să presupui, și fii sceptic față de emailurile nesolicitate care susțin că dispozitivul tău este deja compromis.

FAQ (traduce fiecare întrebare și răspuns): Q1: Cum a fost infectat iPhone-ul cu Pegasus? A1: iPhone-ul a fost infectat printr-un exploit zero-click în iMessage care a fost livrat și executat silențios între decembrie 2025 și ianuarie 2026; nu a fost nevoie să fie citit niciun link, atașament sau mesaj suspect. Q2: Ce înseamnă „zero-click”? A2: Înseamnă că atacul nu necesită nicio acțiune din partea țintei, cum ar fi dat click pe un link sau deschiderea unui fișier, deoarece vulnerabilitatea constă în modul în care dispozitivul procesează datele primite. Q3: De ce nu poate un VPN să oprească acest tip de atac? A3: Un VPN doar criptează traficul între dispozitivul tău și internet și nu face nimic pentru a corecta deficiențele în modul în care aplicația de mesagerie a telefonului analizează datele primite, ceea ce este exact ceea ce folosește exploit-ul. Q4: Cine a fost vizat în acest caz? A4: Un membru al mișcării studențești din Serbia a fost vizat, ceea ce se potrivește unui tipar în care Pegasus este folosit împotriva activiștilor, jurnaliștilor și figurilor societății civile. Q5: De ce sunt activiștii și jurnaliștii ținte principale pentru Pegasus? A5: Sunt vizați tocmai din cauza cine sunt și a ceea ce fac, contestând guverne sau instituții puternice, mai degrabă decât pentru că au făcut o greșeală de securitate. ---END---