Последвалият анализ на експертите от Citizen Lab – организация, която извършва криминалистични изследвания на подобни атаки – е установил, че поне един от сръбските граждани е бил атакуван със софтуера на израелската компания NSO Group. Използването му може да даде на атакуващия практически пълен достъп до заразеното устройство, включително до съдържанието и комуникациите му.
Сред набелязаните са били представители на сръбското студентско движение, което от 2024 г. се превърна в един от най-сериозните източници на обществен натиск срещу управлението на президента Александър Вучич.
Движението се разрасна след протестите, последвали срутването на железопътна гара през зимата на 2024 г. Оттогава студентите организират мащабни демонстрации и се превърнаха в една от най-големите студентски протестни сили в Европа.
Няма доказателства, че правителството на Вучич стои директно зад атаката с Pegasus. Съществуват обаче данни, че друг шпионски софтуер, използван срещу сръбски студенти, вече е бил свързван със сръбските власти. – NoviSpy.
Управляващите категорично отхвърлят твърденията за следене на протестиращите. Пред Euronews Serbia председателят на сръбския парламент и високопоставен представител на управляващата Сръбска прогресивна партия Ана Бърнабич заявява, че не вярва на твърденията на студентите и Share Foundation.
Шпионският софтуер и изборите
От Share Foundation обръщат внимание и на момента, в който са извършени атаките. Според организацията част от заразяванията са се случили по време на местните избори през март. Това поражда подозрения, че вотът може да е бил използван като своеобразен тест преди предсрочните парламентарни избори, насрочени за октомври.
„Това е най-голямата документирана досега вълна на наблюдение в Сърбия“, казва Андрияна Ристич, съветник по политиките в Share Foundation. По думите ѝ местните избори може да са били използвани, за да бъде проверено доколко ефективен е шпионският софтуер, както и какъв натиск може да бъде оказан върху студентите и опозицията.
Подобна оценка прави и Джон Скот-Рейлтън, старши изследовател в Citizen Lab. Според него криминалистичните анализи, заедно с новата вълна от предупреждения на Apple, показват, че мирното продемократично движение в Сърбия е подложено на агресивно наблюдение чрез шпионски софтуер в навечерието на ключовия изборен цикъл през 2026 г.
Случаят поставя нови въпроси около използването на търговски шпионски технологии срещу активисти, журналисти и политически опоненти. Pegasus на NSO Group от години е свързван с разследвания за наблюдение на журналисти, правозащитници и дисиденти от авторитарни правителства.
Компанията NSO Group, създател на Pegasus, започва като израелска фирма с тесни връзки с военния сектор. Впоследствие тя преминава под американска собственост и търси възможности за навлизане на пазара в САЩ, включително чрез опити да бъде премахната от черния списък на американското Министерство на търговията.
