Phát hiện phần mềm gián điệp Pegasus trên iPhone của Hiệu trưởng Đại học Belgrade trước thềm bầu cử

Theo báo cáo mới nhất từ Citizen Lab, thiết bị iPhone của Vladan Đokić, Hiệu trưởng Đại học Belgrade và là nhân vật có ảnh hưởng trong phong trào biểu tình sinh viên tại Serbia, đã bị nhiễm phần mềm gián điệp Pegasus của NSO Group. Đáng chú ý, vụ tấn công này diễn ra chỉ 6 ngày trước cuộc bầu cử quốc hội bất thường tại Serbia vào ngày 25/10/2026.

Các chuyên gia kỹ thuật xác nhận cuộc tấn công sử dụng một zero-click exploit, cho phép kẻ tấn công xâm nhập thiết bị mà không cần nạn nhân phải tương tác như nhấp vào đường link hay mở tệp tin độc hại. Mặc dù Citizen Lab khẳng định kết quả phân tích với độ tin cậy cao, danh tính thực sự đứng sau chiến dịch này vẫn chưa được xác định và quá trình điều tra vẫn đang tiếp tục.

Vụ việc này nằm trong làn sóng nhắm mục tiêu vào các nhà hoạt động xã hội tại Serbia. Trước đó, tổ chức SHARE Foundation cũng đã ghi nhận ít nhất 14 trường hợp khác, bao gồm các nhà hoạt động sinh viên và chính trị gia đối lập, bị nhắm mục tiêu bởi các công cụ gián điệp thương mại kể từ đầu năm 2026. Một trường hợp đáng chú ý khác là Rade Bajić, một công tố viên cấp cao, người đã nhận được thông báo cảnh báo từ Apple về việc thiết bị có thể đang bị tấn công bởi phần mềm gián điệp từ chính phủ.

Pegasus là công cụ mạnh mẽ cung cấp cho người vận hành quyền truy cập toàn diện vào thiết bị, bao gồm tin nhắn mã hóa, lịch sử cuộc gọi, cũng như khả năng kích hoạt camera và micro từ xa mà không để lại dấu vết. Phía cơ quan an ninh Serbia (BIA) đã bác bỏ các cáo buộc liên quan đến hoạt động giám sát này.

Trước tình trạng các cuộc tấn công bằng malware và spyware ngày càng tinh vi, các chuyên gia an ninh mạng khuyến cáo người dùng, đặc biệt là những cá nhân có nguy cơ cao, cần thực hiện các biện pháp phòng vệ sau:

• Kích hoạt Lockdown Mode trên iPhone và luôn cập nhật phiên bản iOS mới nhất để vá các vulnerability.
• Nếu nhận được thông báo cảnh báo từ Apple, hãy coi thiết bị đã bị xâm nhập và tìm kiếm sự hỗ trợ từ các tổ chức chuyên môn về an ninh kỹ thuật số.
• Thực hiện kiểm tra bảo mật định kỳ cho các thiết bị của người thân hoặc những người có liên quan mật thiết trong công việc.

Nguồn tham khảo: The Hacker News