Um procurador sérvio que investigava um alegado esquema ilegal das autoridades para ajudar os Trumps a construir uma torre em Belgrado foi alvo de spyware avançado, segundo análise especializada.
Revelado: o papel secreto do governante sérvio no esforço "ilegal" para ajudar os negócios de Trump
A descoberta aponta para um novo e preocupante desenvolvimento na campanha do regime autoritário sérvio para minar o que se acredita ser o primeiro caso criminal ligado aos esforços globais de obtenção de dinheiro da família do presidente dos EUA — um empreendimento que os críticos descrevem como um esquema de "pay to play" que troca o favor da administração Trump por oportunidades de negócio.
Rade Bajić, o procurador visado, disse: "Na minha opinião, o meu envolvimento neste caso foi a única razão para este ataque ilegal com spyware."
Analistas do Citizen Lab, um laboratório de forense digital, ainda não estabeleceram quem estava por trás do ataque, mas o regime sérvio já foi apanhado a usar spyware contra os seus opositores.
Ver imagem em ecrã inteiroUma captura de ecrã do Trumpbelgrade.com mostra renderizações do empreendimento proposto para Belgrado. Fotografia: Trumpbelgrade.com
A notícia do alegado ataque informático surge após as revelações do Guardian na semana passada de que Aleksandar Vučić, presidente da Sérvia, ordenou pessoalmente que um local estimado em Belgrado fosse despojado da sua proteção legal para poder ser entregue para um hotel e torre Trump de 500 milhões de dólares. Vučić, um dos nacionalistas mais influentes dos Balcãs, recebeu o filho do presidente dos EUA, Donald Jr — "querido Don", como lhe chama — e o genro Jared Kushner enquanto se insinuava junto dos Trumps.
No fim de semana, Vučić respondeu às revelações do Guardian sobre o seu papel no escândalo, confirmando detalhes de uma reunião anteriormente secreta. Indicou que não fez nada de errado. "Lutei pelo meu povo", disse. "E é isso que continuarei a fazer no futuro."
No ano passado, os procuradores apresentaram uma acusação histórica contra membros seniores do regime de Vučić, acusando-os de abusar do cargo para despojar ilegalmente o edifício do Estado-Maior General — um monumento à recente e difícil história da Sérvia — do seu estatuto de proteção. Enfrentam anos de prisão se forem condenados.
Kushner, que liderava o empreendimento Trump Belgrado, cancelou os planos depois de as acusações se tornarem públicas. Vučić prometeu represálias, denunciando os procuradores, incluindo Bajić, membro da unidade especializada de crime organizado que apresentou a acusação.
Bajić disse que foi retirado do caso sem explicação pouco antes de a acusação ser publicada. Passou depois a dirigir-se a um dos protestos em curso contra o regime desencadeados pela corrupção generalizada, dizendo aos manifestantes em fevereiro: "A lei será igual para todos."
Ver imagem em ecrã inteiroJared Kushner, à esquerda, foi recebido em Belgrado pelo então presidente, Aleksandar Vučić. Fotografia: Instagram/Aleksandar Vucic
Em agosto, Bajić recebeu uma mensagem da Apple dizendo que tinha "detetado um ataque mercenário direcionado contra o seu iPhone."
Os investigadores do Citizen Lab, que têm vindo a analisar o telefone de Bajić, disseram que este era "um indicador de alta confiança de que o seu dispositivo foi provavelmente visado com spyware mercenário, como o Pegasus."
Trabalhando com a Share Foundation, um grupo sérvio de direitos, identificaram anteriormente ataques de spyware contra manifestantes anti-governamentais. Em pelo menos um caso, os analistas do Citizen Lab descobriram o Pegasus no telefone de um manifestante. "Uma infeção de zero cliques com spyware Pegasus não teria sido visível para o alvo, e teria dado ao atacante do Pegasus acesso total ao dispositivo", disseram sobre essa descoberta.
O Projeto Pegasus do Guardian revelou como jornalistas, ativistas, políticos e outros foram visados por governos que usam o spyware. O NSO Group, a empresa sediada em Israel que fabrica o Pegasus, foi contactado para comentar.
Ver imagem em ecrã inteiroAleksander Vučić, visto aqui com Donald Trump Jr. não pode concorrer a um terceiro mandato presidencial, por isso está a tentar tornar-se primeiro-ministro da Sérvia. Fotografia: Facebook/Aleksandar Vucic. Vučić, que se demitiu no final do mês passado e convocou eleições antecipadas para 25 de outubro, espera prolongar os seus 12 anos de governo passando de presidente a primeiro-ministro. Foi contactado para comentar, tal como a unidade dos procuradores, que disse poder apresentar mais acusações no caso do edifício do Estado-Maior General. Representantes dos Trumps e de Kushner negaram ter participado em acordos de "pay to play" e disseram que não estiveram envolvidos na decisão das autoridades sérvias de retirar ao edifício o seu estatuto de proteção.
Perguntas Frequentes
FAQs Procurador sérvio que investiga a Trump Tower de Belgrado visado com spyware
1 O que aconteceu aqui em termos simples
Um procurador sérvio que estava a investigar o projeto da Trump Tower de Belgrado foi alegadamente visado com spyware — software malicioso usado para monitorizar secretamente o telefone ou computador de alguém
2 O que é spyware
Spyware é software que se instala secretamente num dispositivo e recolhe informações — como mensagens, chamadas, localização ou atividade do microfone e da câmara — sem o utilizador saber
3 O que é o Pegasus e foi isso que foi usado
O Pegasus é um poderoso spyware comercial fabricado pela empresa israelita NSO Group que pode infetar telefones sem qualquer clique. Relatos sobre este caso apontaram para spyware sofisticado desse tipo, embora a ferramenta exata e quem a implementou possam ainda estar sob investigação
4 Quem é o procurador
O procurador estava a tratar de um caso ligado ao projeto da Trump Tower de Belgrado — um negócio imobiliário que envolve a Trump Organization na capital da Sérvia. O facto de ter sido visado chamou a atenção porque atingiu alguém que investigava um projeto de alto perfil
5 Porque é que alguém espiaria um procurador
Os motivos possíveis incluem querer saber sobre a investigação, intimidar o procurador ou monitorizar os seus contactos. As autoridades não confirmaram quem estava por trás disso
6 Como é que o spyware entra num telefone
O spyware mais antigo precisava que clicasse num link malicioso. Ferramentas avançadas como o Pegasus podem infetar um telefone através de chamadas não atendidas, mensagens ou até exploits de zero cliques — sem qualquer ação do utilizador
7 Como é que eu saberia se o meu telefone tem spyware
Os sinais podem incluir bateria a esgotar-se rapidamente, uso de dados invulgar, sobreaquecimento, ruídos de fundo estranhos ou reinícios inesperados. Mas o bom spyware muitas vezes não deixa vestígios visíveis, por isso uma verificação forense profissional é a forma fiável de descobrir
8 O que devo fazer se suspeitar que sou visado
Não reinicie nem apague o telefone — isso destrói provas. Pare de o usar para comunicações sensíveis, coloque-o em modo de avião e contacte uma organização de segurança digital ou um especialista forense
9 O que é um ataque de zero cliques
É um ataque que funciona sem a vítima fazer nada — nenhum link para tocar, nenhum ficheiro para abrir. Isso torna-o muito difícil de prevenir com cautela normal
10 As aplicações antivírus conseguem detetar este tipo de spyware
Normalmente não. O spyware comercial como o Pegasus é concebido para evadir o antivírus padrão
