Pegasus Zero-Click Spyware Exploit Infects Serbian Student Movement Members iPhone
Mis à jour :
Espionnage ciblé : Pegasus et NoviSpy en Serbie
Des enquêtes menées par Citizen Lab et la SHARE Foundation révèlent une campagne d’espionnage sophistiquée visant des opposants politiques, des activistes et des étudiants en Serbie durant l’année 2026. Les autorités et des acteurs étatiques sont suspectés d’utiliser des outils de surveillance mercenaires, notamment le logiciel Pegasus de NSO Group et une variante du logiciel espion NoviSpy, pour cibler des individus stratégiques lors d’élections locales.
Points clés :
- Infections par Pegasus : Utilisation d’un exploit “zero-click” via iMessage pour infecter les iPhones.
- Infections Android : Installation forcée de logiciels espions (similaires à NoviSpy) sur des téléphones Android lors de saisies policières.
- Fuite de données : Des messages privés extraits via ces logiciels ont été diffusés publiquement sur des chaînes de télévision pro-gouvernementales.
- Contexte : Au moins 14 personnes ciblées depuis début 2026, coïncidant avec les élections serbes du 29 mars 2026.
Vulnérabilités :
- Exploit iMessage (Zero-click) : Utilisé pour l’infection à distance sans aucune interaction de l’utilisateur. Apple a corrigé cette faille avec la mise à jour iOS 18.4.1 (avril 2025).
Recommandations :
- Mises à jour : Installer systématiquement les dernières mises à jour de sécurité sur tous les appareils.
- Mode Isolement (Lockdown Mode) : Activer cette fonctionnalité sur iOS pour limiter drastiquement la surface d’attaque.
- Protection avancée : Utiliser le programme de protection avancée (Advanced Protection Program) de Google pour les utilisateurs Android à haut risque.
- Sécurisation des messageries : Activer les paramètres de sécurité stricts sur des plateformes comme WhatsApp (blocage automatique des pièces jointes et médias provenant d’inconnus).