Phần mềm gián điệp Pegasus tấn công iPhone của nhà hoạt động sinh viên tại Serbia

Một báo cáo mới từ Citizen Lab, phối hợp cùng SHARE Foundation, đã xác nhận việc một thiết bị iPhone thuộc sở hữu của thành viên phong trào sinh viên tại Serbia bị nhiễm phần mềm gián điệp Pegasus của NSO Group. Các phân tích kỹ thuật cho thấy kẻ tấn công đã sử dụng một exploit dạng zero-click nhắm trực tiếp vào iMessage để xâm nhập thiết bị.

Theo các chuyên gia, dấu hiệu lây nhiễm được ghi nhận trong khoảng thời gian từ tháng 12/2025 đến tháng 1/2026. Apple đã phát hành bản patch cho lỗ hổng này trong bản cập nhật iOS 18.4.1 vào tháng 4/2025. Vụ việc này nằm trong bối cảnh Apple gần đây đã gửi thông báo cảnh báo về các cuộc tấn công bằng phần mềm gián điệp thuê ngoài tới người dùng tại 110 quốc gia.

SHARE Foundation cho biết, kể từ đầu năm 2026, ít nhất 14 cá nhân tại Serbia, bao gồm các nhà hoạt động, nghị sĩ và chính trị gia đối lập, đã trở thành mục tiêu của các loại spyware tinh vi. Thời điểm các cuộc tấn công diễn ra trùng khớp với các kỳ bầu cử địa phương vào tháng 3/2026.

Bên cạnh Pegasus, các nhà nghiên cứu cũng phát hiện một loại mã độc Android mới có tên gọi NoviSpy. Loại malware này thường được cài đặt khi nạn nhân bị cơ quan chức năng tạm giữ và tịch thu điện thoại. Một biến thể mới của NoviSpy được thiết kế với các kỹ thuật tinh vi nhằm bypass sự phát hiện của các công cụ bảo mật truyền thống.

Để bảo vệ thiết bị trước các mối đe dọa tương tự, các chuyên gia khuyến cáo người dùng nên:

• Luôn cập nhật hệ điều hành lên phiên bản mới nhất để nhận các bản vá vulnerability.
• Kích hoạt chế độ Lockdown Mode trên iOS đối với người dùng có nguy cơ cao.
• Sử dụng chương trình Advanced Protection Program của Google trên Android.
• Tận dụng các tính năng bảo mật nâng cao như “Strict Account Settings” trên WhatsApp để hạn chế rủi ro từ các tệp tin hoặc liên kết lạ.

Nguồn tham khảo: The Hacker News