How was the iPhone infected with Pegasus?

The iPhone was infected through a zero-click iMessage exploit that was delivered and executed silently between December 2025 and January 2026; no link, attachment, or suspicious message needed to be read.

What does 'zero-click' mean?

It means the attack requires no action from the target, such as clicking a link or opening a file, because the vulnerability is in how the device processes incoming data.

Why can't a VPN stop this kind of attack?

A VPN only encrypts traffic between your device and the internet and does nothing to patch flaws in how your phone's messaging app parses incoming data, which is what the exploit uses.

Who was targeted in this case?

A member of Serbia's student movement was targeted, fitting a pattern where Pegasus is used against activists, journalists, and civil society figures.

Why are activists and journalists prime targets for Pegasus?

They are targeted specifically because of who they are and what they do, challenging governments or powerful institutions, rather than because they made a security mistake.

Pegasus-spionprogram med noll-klick-attack infekterade serbisk aktivists iPhone

Vad hände med medlemmen i Serbiens studentrörelse

Mellan december 2025 och januari 2026 infekterades en iPhone som tillhörde en medlem av Serbiens studentrörelse med Pegasus-spionprogram genom ett noll-klick-iMessage-exploateringsverktyg. Ingen länk klickades på, ingen bilaga öppnades och inget misstänkt meddelande behövde läsas. Exploateringen levererades och kördes tyst, vilket gav den som distribuerade den åtkomst till enheten utan att ägaren någonsin visste att en attack pågick.

Fallet läggs till en lång lista av dokumenterade Pegasus-infektioner som involverar aktivister, journalister och civila samhällsfigurer världen över. Pegasus är kommersiell spionprogramvara designad för att installeras dolt på mobiltelefoner, och den har gång på gång dykt upp på enheter som tillhör personer involverade i politisk organisering, proteströrelser och oberoende rapportering. Att en medlem av en studentrörelse har varit måltavla följer ett mönster som forskare har spårat i flera år: verktyget marknadsförs som en produkt för brottsbekämpning och underrättelsetjänst, men dess användning har sträckt sig långt bortom det angivna syftet.

Hur noll-klick-iMessage-exploateringar kringgår medvetenhet och VPN-skydd

Den viktigaste detaljen i detta fall är ordet "noll-klick". De flesta råd om digital säkerhet förutsätter att en angripare behöver att måltavlan gör något: klickar på en nätfiskelänk, laddar ner en skadlig fil eller godkänner en misstänkt behörighet. Noll-klick-exploateringar eliminerar det kravet helt. Sårbarheten ligger i hur enheten bearbetar inkommande data, i detta fall genom iMessage, så att helt enkelt ta emot ett meddelande kan räcka för att utlösa infektionen.

Detta är också anledningen till att en VPN, oavsett hur väl konfigurerad den är, inte kan stoppa denna typ av attack. En VPN krypterar trafiken mellan din enhet och internet och kan dölja din IP-adress eller plats, men den gör ingenting för att åtgärda en brist i hur telefonens meddelandeapp tolkar inkommande data. Exploateringen behöver inte avlyssna din trafik; den behöver att din enhet tar emot ett enda meddelande. Brandväggar, antivirusappar och typiska integritetsverktyg byggda för vardagliga hot som spårning eller datainsamling var aldrig designade för att fånga denna kategori av attacker, och de kan i allmänhet inte göra det heller.

Om du vill ha en tydligare bild av hur spionprogram fungerar när de väl är på en enhet, inklusive hur de samlar in data och kommunicerar tillbaka till den som distribuerade dem, bryter ordlisteposten om spionprogram ner mekanismerna i enkla termer.

Varför aktivister och journalister förblir primära Pegasus-måltavlor

Pegasus och liknande kommersiella spionprogramverktyg har dykt upp upprepade gånger i fall som involverar personer som utmanar regeringar eller mäktiga institutioner, snarare än i den typ av opportunistisk cyberbrottslighet som de flesta människor oroar sig för i vardagen. Studentrörelser, protestorganisatörer och oberoende journalister befinner sig i en riskkategori som vanliga konsumenter sällan möter: de är måltavlor specifikt på grund av vilka de är och vad de gör, inte för att de har gjort ett säkerhetsmisstag.

Detta är en del av en bredare trend där regeringar och brottsbekämpande myndigheter införskaffar kommersiella övervakningsverktyg. I USA har ICE bekräftat att de använder Paragons Graphite-spionprogram för att avlyssna krypterad kommunikation, och lagstiftare i Irland driver fram en övervakningslag som skulle ge polisen lagligt stöd att använda spionprogram från leverantörer med liknande rykten. Oavsett om något av dessa specifika verktyg är kopplat till det serbiska fallet är mönstret konsekvent: kommersiella spionprogramleverantörer säljer till regeringar, och de som mest sannolikt hamnar i skottlinjen är de som är engagerade i aktivism, journalistik eller politisk avvikelse.

Praktiska steg för användare med hög risk

För de flesta människor förblir standard digital hygien, starka lösenord, tvåfaktorsautentisering och en VPN för vardaglig integritet sund rådgivning. Men om du tillhör en grupp som står inför förhöjd risk, såsom aktivister, journalister eller organisatörer, betyder några ytterligare steg mer än den vanliga checklistan:

Uppdatera iOS omedelbart. Apple åtgärdar regelbundet de typer av sårbarheter som noll-klick-exploateringar förlitar sig på, och att fördröja uppdateringar förlänger din exponeringsperiod.
Aktivera låst läge (Lockdown Mode). Apples låst läge begränsar flera funktioner för meddelande- och bilagebearbetning specifikt för att minska attackytan som exploateringar som denna är beroende av. Det är inbyggt i iOS-inställningarna och designat för exakt denna hotkategori.
Förstå att riktad risk innebär andra regler. Om ditt arbete gör dig till en trolig måltavla för statlig övervakning är vanliga konsumentsäkerhetsråd inte tillräckliga. Organisationer som Citizen Lab och Access Now erbjuder forensiskt stöd för personer som misstänker att de har varit måltavlor.
Blanda inte ihop verkliga infektioner med bluffskrämsel. Inte alla påståenden om Pegasus-infektion är legitima. Vissa bluffmejl hävdar falskt att din enhet har komprometterats för att utpressa betalning. Om du har fått ett sådant meddelande kan vår genomgång av Pegasus-utpressningsmejl hjälpa dig att skilja mellan ett verkligt hot och en skrämseltaktik.

Vad detta innebär för dig

För den överväldigande majoriteten av människor som läser detta är Pegasus noll-klick-iPhone-spionprogram inte ett realistiskt personligt hot. Dessa verktyg är dyra, riktade och reserverade för specifika individer snarare än distribuerade brett. Men fallet understryker en viktig distinktion: integritetsverktyg som VPN skyddar mot övervakning av din trafik och plats, inte mot sofistikerade exploateringar som komprometterar själva enheten. Om du hamnar i en högre riskkategori, vare sig genom aktivism, journalistik eller politisk organisering, måste din säkerhetsstrategi återspegla den verkligheten snarare än att enbart förlita sig på konsumentklassade verktyg.

Viktiga slutsatser

Uppdatera iOS så snart säkerhetsuppdateringar släpps, eftersom noll-klick-exploateringar vanligtvis riktar sig mot opatchade sårbarheter.
Aktivera låst läge (Lockdown Mode) om du befinner dig i en högriskkategori; det begränsar specifikt de meddelandebehandlingsvägar som dessa exploateringar använder.
Förstå att VPN:er och standardintegritetsappar inte skyddar mot noll-klick-spionprograminfektioner.
Sök forensisk hjälp från digitala rättighetsorganisationer om du misstänker en riktad infektion snarare än att anta det, och var skeptisk mot oombedda mejl som påstår att din enhet redan är komprometterad.