Un procuratore serbo che ha indagato su un presunto schema illegale delle autorità per aiutare i Trump a costruire una torre a Belgrado è stato preso di mira con spyware avanzato, secondo l'analisi degli esperti.
Rivelato: il ruolo segreto del sovrano serbo nel tentativo "illegale" di aiutare gli affari di Trump
La scoperta indica un nuovo preoccupante sviluppo nella campagna del regime autoritario serbo per minare quello che si ritiene essere il primo caso penale legato agli sforzi di guadagno globale della famiglia del presidente degli Stati Uniti—un'iniziativa che i critici descrivono come un schema "pay to play" che scambia il favore dell'amministrazione Trump con opportunità di business.
Rade Bajić, il procuratore preso di mira, ha dichiarato: "A mio parere, il mio coinvolgimento in questo caso è stata l'unica ragione di questo attacco illegale con spyware."
Gli analisti di Citizen Lab, un laboratorio di informatica forense digitale, non hanno ancora stabilito chi fosse dietro l'attacco, ma il regime serbo è già stato colto in flagrante nell'uso di spyware contro i suoi oppositori.
Visualizza l'immagine a schermo interoUno screenshot da Trumpbelgrade.com mostra i rendering del progetto proposto per Belgrado. Fotografia: Trumpbelgrade.com
La notizia del presunto attacco informatico segue le rivelazioni del Guardian della scorsa settimana secondo cui Aleksandar Vučić, presidente della Serbia, ha personalmente ordinato che un sito caro a Belgrado fosse privato della sua protezione legale in modo da poter essere ceduto per un hotel e una torre Trump da 500 milioni di dollari. Vučić, uno dei nazionalisti più influenti dei Balcani, ha ospitato il figlio del presidente degli Stati Uniti Donald Jr—"caro Don", come lo chiama lui—e il genero Jared Kushner mentre si ingraziava i Trump.
Nel fine settimana, Vučić ha risposto alle rivelazioni del Guardian sul suo ruolo nello scandalo confermando i dettagli di un incontro precedentemente segreto. Ha indicato di non aver fatto nulla di sbagliato. "Ho combattuto per il mio popolo", ha detto. "E questo è ciò che continuerò a fare in futuro."
L'anno scorso i procuratori hanno presentato un'incriminazione storica contro membri di alto livello del regime di Vučić, accusandoli di aver abusato del loro ufficio per privare illegalmente l'edificio del Stato Maggiore—un monumento alla recente difficile storia della Serbia—del suo status protetto. Rischiano anni di carcere se condannati.
Kushner, che guidava lo sviluppo del Trump Belgrade, ha annullato i piani dopo che le accuse sono state rese pubbliche. Vučić ha promesso rappresaglie, denunciando i procuratori, incluso Bajić, un membro dell'unità specializzata contro il crimine organizzato che ha presentato l'incriminazione.
Bajić ha detto di essere stato rimosso dal caso senza spiegazioni poco prima che l'incriminazione fosse pubblicata. Ha poi preso la parola in una delle continue proteste contro il regime innescate dalla corruzione diffusa, dicendo ai manifestanti a febbraio: "La legge sarà uguale per tutti."
Visualizza l'immagine a schermo interoJared Kushner, a sinistra, è stato ospitato a Belgrado dall'allora presidente Aleksandar Vučić. Fotografia: Instagram/Aleksandar Vucic
Ad agosto, Bajić ha ricevuto un messaggio da Apple che diceva di aver "rilevato un attacco mercenario mirato contro il tuo iPhone."
I ricercatori di Citizen Lab, che hanno analizzato il telefono di Bajić, hanno detto che questo era "un indicatore ad alta affidabilità che il suo dispositivo fosse probabilmente preso di mira con spyware mercenario, come Pegasus."
Lavorando con la Share Foundation, un gruppo per i diritti serbo, hanno precedentemente identificato attacchi con spyware contro manifestanti anti-governativi. In almeno un caso, gli analisti di Citizen Lab hanno scoperto Pegasus sul telefono di un manifestante. "Un'infezione zero-click con spyware Pegasus non sarebbe stata visibile al bersaglio, e avrebbe dato all'attaccante di Pegasus accesso totale al dispositivo", hanno detto di quella scoperta.
Il Pegasus Project del Guardian ha rivelato come giornalisti, attivisti, politici e altri sono stati presi di mira dai governi usando lo spyware. NSO Group, l'azienda con sede in Israele che produce Pegasus, è stata contattata per un commento.
Visualizza l'immagine a schermo interoAleksander Vučić, visto qui con Donald Trump Jr. non può candidarsi per un terzo mandato presidenziale, quindi sta cercando di diventare primo ministro della Serbia. Fotografia: Facebook/Aleksandar Vucic. Vučić, che si è dimesso alla fine del mese scorso e ha indetto elezioni anticipate per il 25 ottobre, spera di estendere il suo dominio di 12 anni passando da presidente a primo ministro. È stato contattato per un commento, così come l'unità dei procuratori, che ha detto che potrebbe presentare più accuse nel caso dell'edificio del Stato Maggiore. I rappresentanti dei Trump e di Kushner hanno negato di essersi impegnati in accordi "pay to play" e hanno detto di non essere stati coinvolti nella decisione delle autorità serbe di privare l'edificio del suo status protetto.
Domande frequenti
FAQ Procuratore serbo che indaga sulla Trump Tower di Belgrado preso di mira con spyware
1 Cosa è successo qui in termini semplici
Un procuratore serbo che stava indagando sul progetto della Trump Tower di Belgrado è stato presumibilmente preso di mira con spyware software malevolo usato per monitorare segretamente il telefono o il computer di qualcuno
2 Cos'è lo spyware
Lo spyware è un software che si installa segretamente su un dispositivo e raccoglie informazioni come messaggi chiamate posizione o attività di microfono e fotocamera senza che l'utente lo sappia
3 Cos'è Pegasus ed è quello che è stato usato
Pegasus è un potente spyware commerciale prodotto dall'azienda israeliana NSO Group che può infettare i telefoni senza alcun clic Le notizie su questo caso hanno indicato spyware sofisticato di quel tipo anche se lo strumento esatto e chi lo ha impiegato potrebbero essere ancora oggetto di indagine
4 Chi è il procuratore
Il procuratore stava gestendo un caso collegato al progetto della Trump Tower di Belgrado un accordo immobiliare che coinvolge la Trump Organization nella capitale serba Il targeting ha attirato l'attenzione perché ha colpito qualcuno che indagava su un progetto di alto profilo
5 Perché qualcuno dovrebbe spiare un procuratore
Possibili motivi includono il voler sapere dell'indagine intimidire il procuratore o monitorare i suoi contatti Le autorità non hanno confermato chi fosse dietro
6 Come arriva lo spyware su un telefono
Lo spyware più vecchio richiedeva di cliccare su un link malevolo Strumenti avanzati come Pegasus possono infettare un telefono tramite chiamate perse messaggi o persino exploit zero-click nessuna azione da parte dell'utente richiesta
7 Come faccio a sapere se il mio telefono ha spyware
I segni possono includere batteria che si scarica velocemente uso anomalo dei dati surriscaldamento strani rumori di fondo o riavvii inaspettati Ma il buon spyware spesso non lascia tracce visibili quindi un controllo forense professionale è il modo affidabile per scoprirlo
8 Cosa devo fare se sospetto di essere preso di mira
Non resettare o cancellare il telefono questo distrugge le prove Smetti di usarlo per comunicazioni sensibili mettilo in modalità aereo e contatta un'organizzazione di sicurezza digitale o un esperto forense
9 Cos'è un attacco zero-click
È un attacco che funziona senza che la vittima faccia nulla nessun link da toccare nessun file da aprire Questo lo rende molto difficile da prevenire con la normale cautela
10 Le app antivirus possono rilevare questo tipo di spyware
Di solito no Lo spyware commerciale come Pegasus è progettato per eludere l'antivirus standard