Sırbistan Cumhurbaşkanı Aleksandar Vučić Ekim ayında yapılacak parlamento seçimlerinde güçlü bir öğrenci protesto hareketinin en büyük tehdit oluşturacağı beklenirken, Sırbistan'da en az on öğrenci ve muhalif gruba üyesi başlangıçtan beri casus yazılım hedef alındı. Bu durum, en yaygın belgelenmiş casus yazılım saldırısına işaret ediyor.
Financial Times (FT), en yeni keşiflerin, Sırbistan'daki muhalif figürler ve aktivistlere karşı casus yazılımların kullanımı hakkında gelen haberlerin geldiği bir zamanda ortaya çıktığını belirtiyor. FT ayrıca, gazeteciler, aktivistler ve sivil toplum kuruluşlarının daha önce de bu teknolojilere hedef alındığını belirtiyor ancak yeni vakalar şimdiye kadar tanımlanmış en yaygın kullanım örneği sunuyor.
Sırp insan hakları organizasyonu SHARE Vakfı, bu yıl 14 vaka kaydettiğini açıkladı. Bu vakalardan 12'sinde, kişiler Ağustos ayında Apple'dan telefonlarının kompromite edildiğine dair bir uyarı aldıktan sonra SHARE ile iletişime geçti.
Toronto merkezli Citizen Lab, bu vakalardan birini analiz etti ve cihazın Apple'ın iMessage uygulamasındaki "zero-click" açıklığından dolayı Pegasus yazılımıyla enfekte edildiğini belirtti. Bu, casus yazılımın kurulması için hedefin herhangi bir bağlantıya tıklaması veya eylemi yapması gerektirmediği anlamına geliyor. Citizen Lab ayrıca Apple'ın bu güvenlik açığını en son yazılım güncellemeleriyle giderdiğini ekledi.
Pegasus, modern akıllı telefonlarda bulunan hemen hemen tüm şifrelemeyi atlayarak kullanıcılarına telefon içeriğinin kopyasını gönderen bir yazılımdır. Bu içerik, Signal ve WhatsApp gibi mesajlaşma uygulamaları da dahil olmak üzere her şeyi kapsar.
Bu teknoloji, politikacılar, aktivistler ve gazeteciler gibi kişileri hedef alan birçok ülkede kullanılan yüzlerce milyon dolar değerindedir. Bunlar arasında öldürülen Suudi Arabistanlı gazeteci Jamal Khashoggi'nin nişanlısı Hatidže Džengiz de bulunuyor.
Joe Biden yönetimi, NSO'yu ABD şirketleriyle iş yapmasını yasaklayan bir kara listeye koyduktan sonra bu yazılımın Amerikan elçiliklerinde çalışanların telefonlarında bulunduğu ortaya çıktı.
Citizen Lab'in John Scott-Railton, "Bu yeni Apple tehdit uyarıları, Sırbistan'daki huzurlu demokratik hareketin 2026 seçimlerinde önemli bir dönüm noktasında ticari casus yazılımlara karşı agresif bir şekilde hedef alındığını gösteriyor," dedi.
Sırbistan Parlamentosu Başkanı Ana Brnabić, FT'ye öğrencilerin iddialarını "gülünç... tamamen saçma" olarak nitelendirerek önümüzdeki seçimler için düzensiz bir ortam yaratmak istediklerini öne sürdü. NSO'dan yorum talep edildi.
21 yaşındaki Niş Üniversitesi iletişim bilimleri öğrencisi Ognjen RaÅ¡iÄ, 13 Ağustos tarihinde Apple'dan bir uyarı aldı. FT'ye verdiği demeçte "Telefonumun değerli verileri çekmek için milyonlarca dolar değerinde bir casus yazılım kullanıldığını bilmek ürkütücü" dedi.
RaÅ¡iÄ, öğrenci protesto hareketinin üyesi ve seçim gözlemleme kampanyalarına katıldığı için hedef alındığına inanıyor. "Öğrenci hareketinin bağımsız araştırma sonuçlarına göre en etkili politik güç olduğu için korkuyorlar," dedi.
SHARE Vakfı'na göre iki başka vaka, Android işletim sistemine sahip cihazların kompromite edilmesi için kullanılan Sırp NoviSpy yazılımını kullanıyor. NoviSpy, 2014 yılında Amnesty International tarafından yayınlanan bir raporla ilk kez halka açıklandı ve Sırbistan'ın "dijital hapishane" olarak tanımlandığı bir rapora yer verildi. NoviSpy fiziksel olarak cihazda kurulması gereken ancak sürekli veri toplama ve telefon mikrofon veya kamerasını uzaktan kontrol etme yeteneğine sahip yazılım.
Bir mağdur, FT'ye, Mart ayında yapılan seçimlere öncesinde polis tarafından birkaç saat hapis cezasına çarptırıldığında telefonunun garip bir şekilde davrandığını söyledi. Batarya hızla boşaldığını ve bataryanın sembolünün farklı görünmeye başladığını fark etti. Kişi SHARE ile iletişime geçtiğinde, NoviSpy yazılımının operasyonel sisteminde bulunduğu doğrulandı. Mağdur güvenlik nedenleriyle adını vermeyi istedi.
Bir başka mağdur, bir televizyon programında telefonundaki özel mesajları hakkında konuşan ünlü bir gazeteci olduğunu düşünüyordu. SHARE'a göre, bu kişi casus yazılımına maruz kaldığını düşündü.
"Onların kapalı WhatsApp ve Viber gruplarını takip ettiğimizi biliyorsunuz," dedi Sırp hükümet gazetesi Informera'nın baş editörü Dragan J. Vučićević, FT'ye erişim sağlanan bir videoda. "Nasıl yaptığımızı söylemeyeceğiz."
Vučić, 2012'den beri yönetici parti olan Sırp ilerleme partisinin kurucusu ve uzun süreli lideri olarak, kademeli olarak ülkeye kontrolünü ele geçirdi. İlk olarak 2014 yılında başbakan oldu ve 2017 yılında Sırbistan Cumhurbaşkanı seçildi.
Öğrenci hareketi, Novi Sad tren istasyonunda meydana gelen bir kazada 16 kişinin hayatını kaybetmesiyle başlayan büyük protestoların ardından ortaya çıktı.
Belgrad'daki BIRN danışmanlık şirketinin analisti Miloš Damjanović, öğrenci hareketinin yönetime karşı en ciddi tehdit oluşturduğunu söyledi.
"Kamuoyu anketlerinden güvenilir verilerimiz yok ama öğrenciler Vučić ile aynı seviyede görünüyor," dedi. "En büyük muhalif blok onlar ve diğer muhalefet grupları hayatta kalmak için mücadele ediyor."
Fakülte Politik Bilimler öğrencisi Ela Zeković, bugün yaptığı açıklamada, 14 öğrencinin, hareketin operasyonel ekip üyelerinin, ileri teknoloji casus yazılımlar tarafından hedef alındığını ve bu durumun Apple'ın kullanıcılarına gönderdiği bir bildirimle başladığını belirtti.
