Pegasus khai thác zero-click nhắm vào iPhone của thành viên phong trào sinh viên Serbia
"Citizen Lab and SHARE Foundation reported that a Serbian student protest movement member's iPhone was infected with NSO Group's Pegasus spyware via an iMessage zero-click exploit. The exploit targeted Apple iMessage and was reportedly fixed by Apple in iOS 18.4.1, while the broader campaign also involved additional spyware targeting in Serbia, including Android malware such as NoviSpy."
Đây là chiến dịch gián điệp di động có mức độ tinh vi cao, tận dụng zero-click để xâm nhập mà không cần tương tác từ nạn nhân. Tác động chính là nguy cơ lộ dữ liệu nhạy cảm và theo dõi mục tiêu có chọn lọc.
Sự việc cho thấy rủi ro với thiết bị cá nhân của lãnh đạo, nhà hoạt động và nhân sự nhạy cảm. Doanh nghiệp và tổ chức cần tăng cường quản lý bản vá, giám sát thiết bị di động và quy trình ứng phó khi bị nhắm mục tiêu.
Theo Citizen Lab phối hợp với SHARE Foundation, một chiếc iPhone của thành viên phong trào biểu tình sinh viên tại Serbia đã bị nhiễm Pegasus của NSO Group thông qua một iMessage zero-click exploit. Nhóm nghiên cứu cho biết họ phát hiện các dấu hiệu nhiễm độc có độ tin cậy cao trong giai đoạn 12/2025–01/2026, nhưng không loại trừ khả năng còn có các lần xâm nhập khác.
Khai thác này được đánh giá là nhắm vào Apple iMessage và đã được Apple khắc phục trong iOS 18.4.1 phát hành vào 04/2025. Sự việc diễn ra trong bối cảnh Apple tiếp tục gửi cảnh báo đến những người dùng bị nghi là mục tiêu của các chiến dịch spyware thuê ngoài, với phạm vi được cho là trải rộng trên 110 quốc gia.
Tại Serbia, SHARE cho biết ít nhất 14 người đã bị nhắm mục tiêu bằng spyware nâng cao từ đầu 2026, gồm sinh viên, nhà hoạt động, nghị sĩ và một ủy viên hội đồng đối lập. Một trường hợp khác liên quan đến NoviSpy trên Android sau khi thiết bị bị tịch thu trong quá trình thẩm vấn.
Khuyến nghị: cập nhật thiết bị ngay, bật Lockdown Mode trên iOS nếu có rủi ro cao, và cân nhắc Advanced Protection Program của Google cho người dùng Android có hồ sơ nhạy cảm.