Un procureur serbe qui enquêtait sur un projet prétendument illégal des autorités visant à aider les Trump à construire une tour à Belgrade a été ciblé par des logiciels espions sophistiqués, selon une analyse d'experts.
Révélé : le rôle secret du dirigeant serbe dans l'effort « illégal » pour aider les affaires de Trump
Cette découverte révèle un nouveau développement inquiétant dans la campagne du régime autoritaire serbe visant à saper ce que l'on croit être la première affaire pénale liée aux efforts mondiaux de la famille du président américain pour gagner de l'argent — une entreprise que les critiques décrivent comme un système de « pay to play » qui échange la faveur de l'administration Trump contre des opportunités commerciales.
Rade Bajić, le procureur ciblé, a déclaré : « À mon avis, mon implication dans cette affaire était la seule raison de cette attaque illégale par logiciel espion. »
Les analystes de Citizen Lab, un laboratoire de criminalistique numérique, n'ont pas encore établi qui était derrière l'attaque, mais le régime serbe a déjà été pris en flagrant délit d'utilisation de logiciels espions contre ses opposants.
Voir l'image en plein écranUne capture d'écran de Trumpbelgrade.com montre des rendus du projet de développement proposé à Belgrade. Photographie : Trumpbelgrade.com
La nouvelle du prétendu piratage fait suite aux révélations du Guardian la semaine dernière selon lesquelles Aleksandar Vučić, le président de la Serbie, avait personnellement ordonné que l'un des sites les plus chers de Belgrade soit dépouillé de sa protection juridique afin de pouvoir être cédé pour un hôtel et une tour Trump de 500 millions de dollars. Vučić, l'un des nationalistes les plus influents des Balkans, a accueilli le fils du président américain, Donald Jr — « cher Don », comme il l'appelle — et son gendre Jared Kushner alors qu'il s'insinuait dans les bonnes grâces des Trump.
Ce week-end, Vučić a répondu aux révélations du Guardian sur son rôle dans le scandale en confirmant les détails d'une réunion jusqu'alors secrète. Il a indiqué qu'il n'avait rien fait de mal. « Je me suis battu pour mon peuple », a-t-il déclaré. « Et c'est ce que je continuerai à faire à l'avenir. »
L'année dernière, les procureurs ont lancé une mise en accusation historique contre des membres de haut rang du régime de Vučić, les accusant d'avoir abusé de leurs fonctions pour dépouiller illégalement le bâtiment de l'État-major général — un monument à l'histoire récente et difficile de la Serbie — de son statut protégé. Ils risquent des années de prison s'ils sont reconnus coupables.
Kushner, qui dirigeait le développement Trump Belgrade, a annulé les plans après que les accusations ont été rendues publiques. Vučić a promis des représailles, dénonçant les procureurs, dont Bajić, membre de l'unité spécialisée contre le crime organisé qui a porté l'acte d'accusation.
Bajić a déclaré avoir été retiré de l'affaire sans explication peu avant la publication de l'acte d'accusation. Il s'est ensuite adressé à l'une des manifestations en cours contre le régime déclenchées par une corruption généralisée, déclarant aux manifestants en février : « La loi sera égale pour tous. »
Voir l'image en plein écranJared Kushner, à gauche, a été accueilli à Belgrade par le président de l'époque, Aleksandar Vučić. Photographie : Instagram/Aleksandar Vucic
En août, Bajić a reçu un message d'Apple indiquant qu'elle avait « détecté une attaque mercenaire ciblée contre votre iPhone ».
Les chercheurs de Citizen Lab, qui analysent le téléphone de Bajić, ont déclaré qu'il s'agissait d'« un indicateur à haute confiance que son appareil était probablement ciblé par un logiciel espion mercenaire, tel que Pegasus ».
Travaillant avec la Share Foundation, un groupe de défense des droits serbe, ils ont précédemment identifié des attaques de logiciels espions contre des manifestants antigouvernementaux. Dans au moins un cas, les analystes de Citizen Lab ont découvert Pegasus sur le téléphone d'un manifestant. « Une infection sans clic avec le logiciel espion Pegasus n'aurait pas été visible pour la cible, et aurait donné à l'attaquant Pegasus un accès total à l'appareil », ont-ils déclaré à propos de cette découverte.
Le projet Pegasus du Guardian a révélé comment des journalistes, des militants, des politiciens et d'autres ont été ciblés par des gouvernements utilisant le logiciel espion. Le groupe NSO, la société basée en Israël qui fabrique Pegasus, a été sollicité pour un commentaire.
Voir l'image en plein écranAleksander Vučić, vu ici avec Donald Trump Jr. ne peut pas briguer un troisième mandat présidentiel, il tente donc de devenir Premier ministre de la Serbie. Photographie : Facebook/Aleksandar Vucic. Vučić, qui a démissionné à la fin du mois dernier et a convoqué des élections anticipées pour le 25 octobre, espère prolonger ses 12 années de règne en passant de président à Premier ministre. Il a été sollicité pour un commentaire, tout comme l'unité des procureurs, qui a déclaré qu'elle pourrait porter de nouvelles accusations dans l'affaire du bâtiment de l'État-major général. Les représentants des Trump et de Kushner ont nié s'être livrés à des arrangements de « pay to play » et ont déclaré qu'ils n'étaient pas impliqués dans la décision des autorités serbes de dépouiller le bâtiment de son statut protégé.
Questions fréquemment posées
FAQ Un procureur serbe enquêtant sur la Trump Tower de Belgrade ciblé par un logiciel espion
1 Que s'est-il passé ici en termes simples
Un procureur serbe qui enquêtait sur le projet de la Trump Tower de Belgrade a été, selon les rapports, ciblé par un logiciel espion — un logiciel malveillant utilisé pour surveiller secrètement le téléphone ou l'ordinateur de quelqu'un
2 Qu'est-ce qu'un logiciel espion
Un logiciel espion est un logiciel qui s'installe secrètement sur un appareil et collecte des informations — comme les messages, les appels, la localisation ou l'activité du microphone et de la caméra — à l'insu de l'utilisateur
3 Qu'est-ce que Pegasus et est-ce ce qui a été utilisé
Pegasus est un puissant logiciel espion commercial fabriqué par la société israélienne NSO Group qui peut infecter des téléphones sans aucun clic. Les rapports sur cette affaire ont pointé vers des logiciels espions sophistiqués de ce type, bien que l'outil exact et qui l'a déployé puissent encore faire l'objet d'une enquête
4 Qui est le procureur
Le procureur traitait une affaire liée au projet de la Trump Tower de Belgrade — un accord immobilier impliquant la Trump Organization dans la capitale serbe. Le ciblage a attiré l'attention parce qu'il a frappé quelqu'un qui enquêtait sur un projet de grande visibilité
5 Pourquoi quelqu'un espionnerait-il un procureur
Les motifs possibles incluent le désir d'en apprendre davantage sur l'enquête, d'intimider le procureur ou de surveiller ses contacts. Les autorités n'ont pas confirmé qui était derrière cela
6 Comment un logiciel espion s'installe-t-il sur un téléphone
Les logiciels espions plus anciens nécessitaient que vous cliquiez sur un mauvais lien. Des outils avancés comme Pegasus peuvent infecter un téléphone via des appels manqués, des textos ou même des exploits « zéro clic » — aucune action de l'utilisateur requise
7 Comment saurais-je si mon téléphone contient un logiciel espion
Les signes peuvent inclure une batterie qui se décharge rapidement, une utilisation inhabituelle des données, une surchauffe, des bruits de fond étranges ou des redémarrages inattendus. Mais les bons logiciels espions ne laissent souvent aucune trace visible, donc une vérification forensique professionnelle est le moyen fiable de le savoir
8 Que dois-je faire si je soupçonne d'être ciblé
Ne réinitialisez pas et n'effacez pas le téléphone — cela détruit les preuves. Cessez de l'utiliser pour des communications sensibles, mettez-le en mode avion et contactez une organisation de sécurité numérique ou un expert forensique
9 Qu'est-ce qu'une attaque zéro clic
C'est une attaque qui fonctionne sans que la victime fasse quoi que ce soit — pas de lien à toucher, pas de fichier à ouvrir. Cela la rend très difficile à prévenir avec une prudence normale
10 Les applications antivirus peuvent-elles détecter ce type de logiciel espion
Généralement non. Les logiciels espions commerciaux comme Pegasus sont conçus pour échapper aux antivirus standards
