Pegasus Spyware Infection Confirmed on Serbian University Rectors iPhone Days Before Election

Cible de cyberespionnage en Serbie : Pegasus infecte le recteur de l’Université de Belgrade

Le Citizen Lab a confirmé l’infection par le logiciel espion Pegasus (développé par NSO Group) de l’iPhone de Vladan Đokić, recteur de l’Université de Belgrade. Cette attaque, survenue peu avant les élections législatives serbes, s’inscrit dans une vague plus large de cyberespionnage visant des membres de la société civile, des activistes et des responsables judiciaires dans le pays.

Points clés :

• Cibles multiples : Au moins 16 personnes (étudiants, opposants, juristes) ont été ciblées en 2026 par des logiciels espions mercenaires.
• Méthodologie : L’infection du recteur a été réalisée via une attaque de type « zero-click », ne nécessitant aucune interaction de la part de l’utilisateur.
• Contexte politique : Les victimes sont souvent impliquées dans des mouvements de contestation sociale ou des enquêtes sur la corruption liée à des projets immobiliers controversés.
• Implication étatique : Pegasus est commercialisé exclusivement auprès des gouvernements. Des soupçons pèsent sur l’agence de sécurité serbe (BIA), notamment en raison de l’utilisation conjointe de logiciels comme NoviSpy, dont certains serveurs de contrôle sont liés à cette agence.

Vulnérabilités :

• L’article ne mentionne pas de CVE spécifique, car les attaques Pegasus exploitent généralement des vulnérabilités de type “zero-day” dans le système iOS d’Apple. Ces failles permettent une compromission totale de l’appareil (accès aux messages, photos, micro et caméra) sans intervention de la cible.

Recommandations pour les personnes à risque :

• Activation du Mode Isolement (Lockdown Mode) : Cette fonctionnalité d’Apple renforce considérablement la sécurité contre les logiciels espions sophistiqués.
• Mises à jour constantes : Maintenir iOS à jour pour bénéficier des derniers correctifs de sécurité.
• Réaction aux notifications : En cas de réception d’une « Apple Threat Notification », considérer l’appareil comme compromis.
• Support spécialisé : Faire appel à des organisations comme la SHARE Foundation ou la Digital Security Helpline d’Access Now pour une analyse forensique de l’appareil.
• Vigilance étendue : Faire examiner les appareils des membres de son entourage proche (famille, collaborateurs), ces derniers pouvant servir de vecteurs d’attaque indirects.

Source