Điện thoại của hiệu trưởng đại học Serbia nhiễm phần mềm gián điệp Pegasus trước bầu cử
"Researchers at Citizen Lab confirmed that the iPhone of Vladan Đokić, a Serbian university rector, was infected with NSO Group's Pegasus spyware via a zero-click exploit shortly before a parliamentary election. Additional cases involving a prosecutor and activists were identified, with some receiving Apple Threat Notifications. Mitigation steps include enabling Lockdown Mode and updating iOS, but no specific patch is available for the exploited vulnerability."
Sự việc cho thấy nguy cơ tấn công bằng phần mềm gián điệp vào các thiết bị cá nhân và tổ chức là rất cao. Việc xâm nhập thành công có thể dẫn đến lộ lọt thông tin nhạy cảm và ảnh hưởng đến an ninh quốc gia.
Các doanh nghiệp có thể bị tổn thất tài chính và uy tín nếu thông tin của họ bị đánh cắp hoặc làm giả. Chi phí khắc phục hậu quả từ các cuộc tấn công mạng có thể rất lớn.
Citizen Lab xác nhận iPhone của Vladan Đokić, hiệu trưởng Đại học Belgrade, nhiễm phần mềm gián điệp Pegasus của NSO Group qua một lỗ hổng zero-click ngay trước cuộc bầu cử quốc hội Serbia. Sự việc xảy ra vào năm 2026, chỉ 6 ngày trước cuộc bầu cử ngày 25 tháng 10.
Đây là một vấn đề đáng quan tâm với các tổ chức và cá nhân tại Việt Nam, đặc biệt trong bối cảnh an ninh mạng ngày càng phức tạp. Pegasus có khả năng truy cập toàn bộ dữ liệu trên thiết bị, bao gồm cả tin nhắn được mã hóa và kích hoạt camera, micro mà không cần sự cho phép của chủ sở hữu.
Ngoài ra, Citizen Lab cũng phát hiện một trường hợp khác liên quan đến Rade Bajić, một công tố viên cấp cao, người đã nhận được thông báo an ninh từ Apple vào tháng 8. Apple gửi thông báo này khi phát hiện hoạt động đáng ngờ liên quan đến phần mềm gián điệp. Hiện tại, Citizen Lab đang phân tích thiết bị của Bajić.
Đáng chú ý, các trường hợp này diễn ra sau khi SHARE Foundation báo cáo về ít nhất 14 người Serbia, bao gồm cả nhà hoạt động và chính trị gia đối lập, bị nhắm mục tiêu bởi phần mềm gián điệp từ đầu năm. Đến tháng 10, con số này đã tăng lên ít nhất 16 người. Các chuyên gia khuyến nghị kích hoạt Lockdown Mode trên iPhone và cập nhật iOS để giảm thiểu rủi ro. Tuy nhiên, hiện tại chưa có bản vá cụ thể cho lỗ hổng đã khai thác. https://citizenlab.ca/2026/10/pegasus-spyware-infection-confirmed-on-serbian-university-rectors-iphone-days-before-election/
Câu hỏi thường gặp
Pegasus là gì?
Pegasus là một loại phần mềm gián điệp do NSO Group phát triển, được bán cho các chính phủ và cơ quan nhà nước. Nó có khả năng xâm nhập vào điện thoại thông minh và truy cập dữ liệu cá nhân, tin nhắn, cuộc gọi và thậm chí cả camera, micro.
Lỗ hổng zero-click là gì?
Lỗ hổng zero-click cho phép phần mềm gián điệp xâm nhập vào thiết bị mà không cần người dùng thực hiện bất kỳ hành động nào như nhấp vào liên kết hoặc mở tệp đính kèm. Đây là một hình thức tấn công nguy hiểm vì nó khó phát hiện và ngăn chặn.
Apple Threat Notification là gì?
Apple Threat Notification là thông báo mà Apple gửi đến người dùng khi phát hiện hoạt động đáng ngờ trên thiết bị của họ, có thể là dấu hiệu của một cuộc tấn công bằng phần mềm gián điệp. Apple không tiết lộ ai đứng sau các cuộc tấn công này.
Góc nhìn của Orange Cloud
Theo chúng tôi, sự việc này cho thấy phần mềm gián điệp như Pegasus có thể được sử dụng để theo dõi các cá nhân có ảnh hưởng, đặc biệt là trong các giai đoạn nhạy cảm như bầu cử. Các doanh nghiệp và tổ chức tại Việt Nam cần tăng cường bảo mật thiết bị và đào tạo nhân viên về các mối đe dọa an ninh mạng. Điều đáng chú ý là việc kích hoạt Lockdown Mode và cập nhật phần mềm thường xuyên là những biện pháp phòng ngừa cơ bản nhưng hiệu quả.