Serbski prokurator, który badał domniemany nielegalny schemat władz mający pomóc Trumpom w budowie wieży w Belgradzie, stał się celem ataku zaawansowanego oprogramowania szpiegującego, zgodnie z analizą ekspertów.
Ujawniono: sekretna rola serbskiego władcy w „nielegalnym" wysiłku pomocy biznesowi Trumpa
Odkrycie wskazuje na niepokojący nowy rozwój w kampanii autorytarnego reżimu serbskiego mającej podważyć to, co uważa się za pierwszą sprawę karną związaną z globalnymi wysiłkami zarobkowymi rodziny prezydenta USA — przedsięwzięcie, które krytycy opisują jako schemat „płać, by grać", wymieniający przychylność administracji Trumpa na możliwości biznesowe.
Rade Bajić, prokurator będący celem ataku, powiedział: „Moim zdaniem moje zaangażowanie w tę sprawę było jedynym powodem tego nielegalnego ataku oprogramowania szpiegującego."
Analitycy z Citizen Lab, laboratorium informatyki śledczej, nie ustalili jeszcze, kto stał za atakiem, ale reżim serbski był wcześniej przyłapany na używaniu oprogramowania szpiegującego przeciwko swoim przeciwnikom.
Zobacz obraz w pełnym ekranieZrzut ekranu z Trumpbelgrade.com pokazuje wizualizacje proponowanej inwestycji w Belgradzie. Fotografia: Trumpbelgrade.com
Wieść o domniemanym hakowaniu następuje po rewelacjach Guardiana z zeszłego tygodnia, że Aleksandar Vučić, prezydent Serbii, osobiście nakazał pozbawienie cennego terenu w Belgradzie ochrony prawnej, aby można go było przekazać na rzecz hotelu i wieży Trumpa o wartości 500 mln dolarów. Vučić, jeden z najbardziej wpływowych nacjonalistów Bałkanów, gościł syna prezydenta USA Donalda Jr — „drogiego Dona", jak go nazywa — oraz zięcia Jareda Kushnera, gdy wkupywał się w łaski Trumpów.
W weekend Vučić odpowiedział na rewelacje Guardiana o swojej roli w skandalu, potwierdzając szczegóły wcześniej tajnego spotkania. Wskazał, że nie zrobił nic złego. „Walczyłem dla mojego narodu" — powiedział. „I to będę kontynuował w przyszłości."
W zeszłym roku prokuratorzy wnieśli przełomowy akt oskarżenia przeciwko wysokim członkom reżimu Vučicia, oskarżając ich o nadużycie stanowiska w celu nielegalnego pozbawienia ochrony budynku Sztabu Generalnego — pomnika niedawnej trudnej historii Serbii. Grozi im kilka lat więzienia w przypadku skazania.
Kushner, który przewodził inwestycji Trump Belgrade, odwołał plany po upublicznieniu zarzutów. Vučić zapowiedział odwet, potępiając prokuratorów, w tym Bajicia, członka wyspecjalizowanej jednostki ds. przestępczości zorganizowanej, która wniosła akt oskarżenia.
Bajić powiedział, że został odsunięty od sprawy bez wyjaśnienia na krótko przed publikacją aktu oskarżenia. Następnie zwrócił się do jednego z trwających protestów przeciwko reżimowi wywołanych powszechną korupcją, mówiąc demonstrantom w lutym: „Prawo będzie równe dla wszystkich."
Zobacz obraz w pełnym ekranieJared Kushner, po lewej, był gościem w Belgradzie ówczesnego prezydenta Aleksandara Vučicia. Fotografia: Instagram/Aleksandar Vucic
W sierpniu Bajić otrzymał wiadomość od Apple, że firma „wykryła ukierunkowany atak najemnego oprogramowania szpiegującego przeciwko twojemu iPhone'owi."
Badacze Citizen Lab, którzy analizowali telefon Bajicia, powiedzieli, że jest to „wskaźnik o wysokim stopniu pewności, że jego urządzenie było prawdopodobnie celem najemnego oprogramowania szpiegującego, takiego jak Pegasus."
Współpracując z Share Foundation, serbską grupą praw człowieka, wcześniej zidentyfikowali ataki oprogramowania szpiegującego przeciwko antyrządowym protestującym. W co najmniej jednym przypadku analitycy Citizen Lab odkryli Pegasus na telefonie protestującego. „Infekcja Pegasusem bez kliknięcia nie byłaby widoczna dla celu i dałaby atakującemu za pomocą Pegasusa pełny dostęp do urządzenia" — powiedzieli o tym odkryciu.
Projekt Pegasus Guardiana ujawnił, jak dziennikarze, aktywiści, politycy i inni stali się celami rządów używających oprogramowania szpiegującego. Zwrócono się do NSO Group, izraelskiej firmy produkującej Pegasusa, o komentarz.
Zobacz obraz w pełnym ekranieAleksander Vučić, widoczny tu z Donaldem Trumpem Jr. nie może ubiegać się o trzecią kadencję prezydencką, więc stara się zostać premierem Serbii. Fotografia: Facebook/Aleksandar Vucic. Vučić, który ustąpił pod koniec zeszłego miesiąca i ogłosił przedterminowe wybory na 25 października, ma nadzieję przedłużyć swoje 12-letnie rządy, przechodząc z funkcji prezydenta na premiera. Zwrócono się do niego o komentarz, podobnie jak do jednostki prokuratorskiej, która zapowiedziała, że może wnieść więcej zarzutów w sprawie budynku Sztabu Generalnego. Przedstawiciele Trumpów i Kushnera zaprzeczyli, jakoby angażowali się w ustalenia „płać, by grać", i powiedzieli, że nie byli zaangażowani w decyzję władz serbskich o pozbawieniu budynku statusu ochronnego.
Najczęściej zadawane pytania
FAQ Serbski prokurator badający belgradzką wieżę Trumpa stał się celem oprogramowania szpiegującego
1 Co się tutaj stało w prostych słowach
Serbski prokurator, który badał projekt belgradzkiej wieży Trumpa, stał się podobno celem oprogramowania szpiegującego — złośliwego oprogramowania używanego do potajemnego monitorowania czyjegoś telefonu lub komputera
2 Czym jest oprogramowanie szpiegujące
Oprogramowanie szpiegujące to oprogramowanie, które potajemnie instaluje się na urządzeniu i zbiera informacje — takie jak wiadomości, połączenia, lokalizacja czy aktywność mikrofonu i kamery — bez wiedzy użytkownika
3 Czym jest Pegasus i czy to jego użyto
Pegasus to potężne komercyjne oprogramowanie szpiegujące produkowane przez izraelską firmę NSO Group, które może zainfekować telefony bez żadnego kliknięcia. Raporty o tej sprawie wskazywały na zaawansowane oprogramowanie szpiegujące tego typu, choć dokładne narzędzie i kto je wdrożył mogą wciąż być przedmiotem dochodzenia
4 Kim jest prokurator
Prokurator prowadził sprawę związaną z projektem belgradzkiej wieży Trumpa — transakcją nieruchomościową z udziałem Trump Organization w stolicy Serbii. Atak przyciągnął uwagę, ponieważ dotknął osoby badającej głośny projekt
5 Dlaczego ktoś miałby szpiegować prokuratora
Możliwe motywy obejmują chęć dowiedzenia się o dochodzeniu, zastraszenie prokuratora lub monitorowanie jego kontaktów. Władze nie potwierdziły, kto za tym stał
6 Jak oprogramowanie szpiegujące trafia na telefon
Starsze oprogramowanie szpiegujące wymagało kliknięcia złego linku. Zaawansowane narzędzia takie jak Pegasus mogą zainfekować telefon poprzez nieodebrane połączenia, wiadomości tekstowe, a nawet exploity bez kliknięcia — żadne działanie użytkownika nie jest wymagane
7 Skąd mam wiedzieć, czy mój telefon ma oprogramowanie szpiegujące
Oznaki mogą obejmować szybkie rozładowywanie baterii, nietypowe zużycie danych, przegrzewanie, dziwne odgłosy w tle lub nieoczekiwane restarty. Ale dobre oprogramowanie szpiegujące często nie pozostawia widocznego śladu, więc profesjonalne badanie śledcze jest niezawodnym sposobem, aby się dowiedzieć
8 Co powinienem zrobić, jeśli podejrzewam, że jestem celem
Nie resetuj ani nie czyść telefonu — to niszczy dowody. Przestań używać go do wrażliwej komunikacji, przełącz go w tryb samolotowy i skontaktuj się z organizacją ds. bezpieczeństwa cyfrowego lub ekspertem śledczym
9 Czym jest atak bez kliknięcia
To atak, który działa bez robienia czegokolwiek przez ofiarę — żadnego linku do kliknięcia, żadnego pliku do otwarcia. To sprawia, że bardzo trudno mu zapobiec za pomocą zwykłej ostrożności
10 Czy aplikacje antywirusowe mogą wykryć tego rodzaju oprogramowanie szpiegujące
Zwykle nie. Komercyjne oprogramowanie szpiegujące takie jak Pegasus jest zaprojektowane, aby unikać standardowych antywirusów
