En serbisk anklager, som efterforskede en angiveligt ulovlig ordning iværksat af myndighederne for at hjælpe Trump-familien med at bygge et tårn i Beograd, er blevet udsat for avanceret spionsoftware, ifølge ekspertanalyse.
Afsløret: Serbiens leders hemmelige rolle i 'ulovlig' indsats for at hjælpe Trump-forretning
Fundet peger på en bekymrende ny udvikling i det autoritære serbiske regimes kampagne for at underminere det, der menes at være den første straffesag knyttet til den amerikanske præsidents families globale pengegenererende bestræbelser – en satsning, som kritikere beskriver som en "pay to play"-ordning, der bytter Trump-administrationens gunst for forretningsmuligheder.
Rade Bajić, den anklager, der blev udsat for angrebet, sagde: "Efter min mening var min involvering i denne sag den eneste grund til dette ulovlige spionsoftwareangreb."
Analytikere hos Citizen Lab, et laboratorium for digital retsmedicin, har endnu ikke fastslået, hvem der stod bag angrebet, men det serbiske regime er tidligere blevet afsløret i at bruge spionsoftware mod sine modstandere.
Se billedet i fuld skærmEt skærmbillede fra Trumpbelgrade.com viser visualiseringer af det foreslåede Beograd-projekt. Fotografi: Trumpbelgrade.com
Nyheden om det angivelige hack følger efter Guardian's afsløringer i sidste uge om, at Aleksandar Vučić, Serbiens præsident, personligt beordrede, at et elsket sted i Beograd blev frataget sin juridiske beskyttelse, så det kunne overdrages til et Trump-hotel og -tårn til en værdi af 500 mio. dollars. Vučić, en af Balkans mest indflydelsesrige nationalister, var vært for den amerikanske præsidents søn Donald Jr. – "kære Don", som han kalder ham – og svigersøn Jared Kushner, mens han indsmigrede sig hos Trump-familien.
I weekenden svarede Vučić på Guardian's afsløringer om sin rolle i skandalen ved at bekræfte detaljer om et tidligere hemmeligt møde. Han antydede, at han ikke havde gjort noget forkert. "Jeg kæmpede for mit folk," sagde han. "Og det vil jeg fortsætte med i fremtiden."
Sidste år rejste anklagere en skelsættende tiltale mod højtstående medlemmer af Vučić's regime og anklagede dem for at misbruge deres embede til ulovligt at fratage Generalstabsbygningen – et monument over Serbiens nylige vanskelige historie – dens beskyttede status. De risikerer flere års fængsel, hvis de bliver dømt.
Kushner, som ledede Trump Beograd-projektet, afblæste planerne, efter anklagerne blev offentliggjort. Vučić lovede gengældelse og fordømte anklagerne, herunder Bajić, et medlem af den specialiserede enhed for organiseret kriminalitet, som rejste tiltalen.
Bajić har sagt, at han blev taget af sagen uden forklaring kort før tiltalen blev offentliggjort. Han henvendte sig efterfølgende til en af de igangværende protester mod regimet, som blev udløst af udbredt korruption, og sagde til demonstranterne i februar: "Loven skal være lige for alle."
Se billedet i fuld skærmJared Kushner, til venstre, var gæst i Beograd hos den daværende præsident, Aleksandar Vučić. Fotografi: Instagram/Aleksandar Vucic
I august modtog Bajić en besked fra Apple om, at de havde "opdaget et målrettet lejesoldat-angreb mod din iPhone."
Citizen Lab-forskere, som har analyseret Bajić's telefon, sagde, at dette er "en indikator med høj sikkerhed for, at hans enhed sandsynligvis var målrettet med lejesoldat-spionsoftware, såsom Pegasus."
I samarbejde med Share Foundation, en serbisk rettighedsgruppe, har de tidligere identificeret spionsoftwareangreb mod regeringskritiske demonstranter. I mindst ét tilfælde opdagede Citizen Lab-analytikerne Pegasus på en protesters telefon. "En nul-klik-infektion med Pegasus-spionsoftware ville ikke have været synlig for målet og ville give Pegasus-angriberen total adgang til enheden," sagde de om den opdagelse.
Guardian's Pegasus Project afslørede, hvordan journalister, aktivister, politikere og andre er blevet målrettet af regeringer, der bruger spionsoftwaren. NSO Group, den israelske virksomhed, der fremstiller Pegasus, er blevet kontaktet for en kommentar.
Se billedet i fuld skærmAleksander Vučić, set her med Donald Trump Jr., kan ikke stille op til en tredje præsidentperiode, så han forsøger at blive Serbiens premierminister. Fotografi: Facebook/Aleksandar Vucic. Vučić, som trådte tilbage i slutningen af sidste måned og udskrev valg den 25. oktober, håber at forlænge sin 12-årige regeringsperiode ved at skifte fra præsident til premierminister. Han er blevet kontaktet for en kommentar, ligesom anklagernes enhed, som har sagt, at de kan rejse flere anklager i sagen om Generalstabsbygningen. Repræsentanter for Trump-familien og Kushner har benægtet, at de har indgået "pay to play"-aftaler, og sagt, at de ikke var involveret i de serbiske myndigheders beslutning om at fratage bygningen dens beskyttede status.
Ofte stillede spørgsmål
FAQ Serbisk anklager, der efterforsker Beograd Trump Tower, udsat for spionsoftware
1 Hvad skete der her i enkle vendinger
En serbisk anklager, som efterforskede Beograd Trump Tower-projektet, blev angiveligt udsat for spionsoftware – ondsindet software, der bruges til i hemmelighed at overvåge en persons telefon eller computer
2 Hvad er spionsoftware
Spionsoftware er software, der i hemmelighed installerer sig på en enhed og indsamler information – som beskeder, opkald, placering eller mikrofon- og kameraaktivitet – uden at brugeren ved det
3 Hvad er Pegasus, og var det det, der blev brugt
Pegasus er en kraftfuld kommerciel spionsoftware lavet af den israelske virksomhed NSO Group, som kan inficere telefoner uden noget klik. Rapporter om denne sag har peget på sofistikeret spionsoftware af den type, selvom det præcise værktøj og hvem der deployerede det muligvis stadig er under efterforskning
4 Hvem er anklageren
Anklageren behandlede en sag forbundet med Beograd Trump Tower-projektet – en ejendomshandel, der involverer Trump Organization i Serbiens hovedstad. Angrebet vakte opmærksomhed, fordi det ramte en person, der efterforskede et højtprofileret projekt
5 Hvorfor skulle nogen spionere mod en anklager
Mulige motiver omfatter at ville lære om efterforskningen, intimidere anklageren eller overvåge deres kontakter. Myndighederne har ikke bekræftet, hvem der stod bag
6 Hvordan kommer spionsoftware ind på en telefon
Ældre spionsoftware krævede, at man klikkede på et dårligt link. Avancerede værktøjer som Pegasus kan inficere en telefon gennem ubesvarede opkald, sms'er eller endda nul-klik-exploits – ingen handling fra brugerens side påkrævet
7 Hvordan ville jeg vide, om min telefon har spionsoftware
Tegn kan omfatte hurtigt aftagende batteri, usædvanlig dataforbrug, overophedning, mærkelige baggrundslyde eller uventede genstarter. Men god spionsoftware efterlader ofte ingen synlige spor, så en professionel retsmedicinsk undersøgelse er den pålidelige måde at finde ud af det på
8 Hvad skal jeg gøre, hvis jeg har mistanke om, at jeg er et mål
Nulstil eller slet ikke telefonen – det ødelægger beviser. Stop med at bruge den til følsom kommunikation, sæt den i flytilstand, og kontakt en digital sikkerhedsorganisation eller retsmedicinsk ekspert
9 Hvad er et nul-klik-angreb
Det er et angreb, der virker, uden at offeret gør noget – intet link at trykke på, ingen fil at åbne. Det gør det meget svært at forhindre med normal forsigtighed
10 Kan antivirus-apps opdage denne type spionsoftware
Normalt ikke. Kommerciel spionsoftware som Pegasus er designet til at undgå standard antivirus
