En serbisk åklagare som utredde ett påstått olagligt upplägg av myndigheterna för att hjälpa Trump att bygga ett torn i Belgrad har utsatts för avancerad spionprogramvara, enligt expertanalys.
Avslöjat: Serbiens härskares hemliga roll i "olaglig" insats för att hjälpa Trumps affärer
Upptäckten pekar på en oroande ny utveckling i det auktoritära serbiska regimens kampanj för att undergräva vad som tros vara det första brottmålet kopplat till den amerikanska presidentens familjs globala pengainsamlingsinsatser – ett projekt som kritiker beskriver som ett "pay to play"-upplägg som byter Trumpadministrationens gunst mot affärsmöjligheter.
Rade Bajić, den utsatta åklagaren, sade: "Enligt min mening var min inblandning i detta ärende det enda skälet till denna olagliga spionprogramvaruattack."
Analytiker vid Citizen Lab, ett laboratorium för digital forensik, har ännu inte fastställt vem som låg bakom attacken, men den serbiska regimen har tidigare ertappats med att använda spionprogramvara mot sina motståndare.
Visa bild i fullskärmEn skärmbild från Trumpbelgrade.com visar renderingar av det föreslagna Belgradprojektet. Fotografi: Trumpbelgrade.com
Nyheten om den påstådda hackningen följer på Guardians avslöjanden förra veckan om att Aleksandar Vučić, Serbiens president, personligen beordrade att en älskad plats i Belgrad skulle berövas sitt rättsliga skydd så att den kunde överlämnas för ett Trump-hotell och -torn för 500 miljoner dollar. Vučić, en av Balkans mest inflytelserika nationalister, tog emot USA:s presidents son Donald Jr – "kära Don", som han kallar honom – och svärsonen Jared Kushner när han gjorde sig till vän med Trump.
I helgen svarade Vučić på Guardians avslöjanden om hans roll i skandalen genom att bekräfta detaljer om ett tidigare hemligt möte. Han antydde att han inte hade gjort något fel. "Jag kämpade för mitt folk", sade han. "Och det är vad jag kommer att fortsätta göra i framtiden."
Förra året väckte åklagare ett banbrytande åtal mot högt uppsatta medlemmar av Vučićs regim och anklagade dem för att ha missbrukat sina ämbeten för att olagligen beröva Generalstabsbyggnaden – ett monument över Serbiens senaste svåra historia – dess skyddade status. De riskerar flera års fängelse om de döms.
Kushner, som ledde Trump Belgrade-projektet, avbröt planerna efter att åtalen offentliggjorts. Vučić lovade vedergällning och fördömde åklagarna, inklusive Bajić, en medlem av den specialiserade enheten för organiserad brottslighet som väckte åtalet.
Bajić har sagt att han togs bort från ärendet utan förklaring strax innan åtalet publicerades. Han talade sedan vid en av de pågående protesterna mot regimen som utlösts av utbredd korruption och sade till demonstranterna i februari: "Lagen ska vara lika för alla."
Visa bild i fullskärmJared Kushner, till vänster, togs emot i Belgrad av dåvarande presidenten Aleksandar Vučić. Fotografi: Instagram/Aleksandar Vucic
I augusti fick Bajić ett meddelande från Apple om att företaget hade "upptäckt en riktad legosoldatattack mot din iPhone".
Citizen Lab-forskare, som har analyserat Bajićs telefon, sade att detta är "en indikator med hög tillförlitlighet på att hans enhet sannolikt utsattes för legosoldatspionprogramvara, såsom Pegasus."
I samarbete med Share Foundation, en serbisk rättighetsgrupp, har de tidigare identifierat spionprogramvaruattacker mot regeringskritiska demonstranter. I åtminstone ett fall upptäckte Citizen Lab-analytikerna Pegasus på en demonstrants telefon. "En nollklicksinfektion med Pegasus-spionprogramvara skulle inte ha varit synlig för målet och skulle ha gett Pegasus-attackören total tillgång till enheten", sade de om den upptäckten.
Guardians Pegasus Project avslöjade hur journalister, aktivister, politiker och andra har utsatts för attacker av regeringar som använder spionprogramvaran. NSO Group, det Israelbaserade företaget som tillverkar Pegasus, har kontaktats för en kommentar.
Visa bild i fullskärmAleksander Vučić, här sedd med Donald Trump Jr. kan inte ställa upp för en tredje presidentperiod, så han försöker bli Serbiens premiärminister. Fotografi: Facebook/Aleksandar Vucic. Vučić, som avgick i slutet av förra månaden och utlyste nyval till den 25 oktober, hoppas förlänga sitt 12-åriga styre genom att byta från president till premiärminister. Han har kontaktats för en kommentar, liksom åklagarenheten, som har sagt att den kan väcka fler åtal i ärendet om Generalstabsbyggnaden. Företrädare för Trump och Kushner har förnekat att de deltog i "pay to play"-arrangemang och sagt att de inte var inblandade i de serbiska myndigheternas beslut att beröva byggnaden dess skyddade status.
Vanliga frågor
Vanliga frågor Serbisk åklagare som utreder Belgrads Trump Tower utsatt för spionprogramvara
1 Vad hände här i enkla ordalag
En serbisk åklagare som utredde Belgrads Trump Tower-projekt rapporteras ha utsatts för spionprogramvara – skadlig programvara som används för att i hemlighet övervaka någons telefon eller dator
2 Vad är spionprogramvara
Spionprogramvara är programvara som i hemlighet installeras på en enhet och samlar in information – som meddelanden, samtal, plats eller mikrofon- och kameraaktivitet – utan att användaren vet om det
3 Vad är Pegasus och var det det som användes
Pegasus är en kraftfull kommersiell spionprogramvara tillverkad av det israeliska företaget NSO Group som kan infektera telefoner utan något klick. Rapporter om detta fall har pekat på sofistikerad spionprogramvara av den typen, även om det exakta verktyget och vem som distribuerade det fortfarande kan vara under utredning
4 Vem är åklagaren
Åklagaren hanterade ett ärende kopplat till Belgrads Trump Tower-projekt – en fastighetsaffär som involverade Trump Organization i Serbiens huvudstad. Attacken väckte uppmärksamhet eftersom den drabbade någon som utredde ett högprofilerat projekt
5 Varför skulle någon spionera på en åklagare
Möjliga motiv är att vilja få information om utredningen, skrämma åklagaren eller övervaka dennes kontakter. Myndigheterna har inte bekräftat vem som låg bakom det
6 Hur hamnar spionprogramvara på en telefon
Äldre spionprogramvara krävde att man klickade på en skadlig länk. Avancerade verktyg som Pegasus kan infektera en telefon via missade samtal, sms eller till och med nollklicks-exploater – ingen åtgärd från användaren krävs
7 Hur skulle jag veta om min telefon har spionprogramvara
Tecken kan vara att batteriet laddas ur snabbt, ovanlig dataanvändning, överhettning, konstiga bakgrundsljud eller oväntade omstarter. Men bra spionprogramvara lämnar ofta inga synliga spår, så en professionell forensisk kontroll är det tillförlitliga sättet att ta reda på det
8 Vad ska jag göra om jag misstänker att jag är ett mål
Återställ eller radera inte telefonen – det förstör bevis. Sluta använda den för känslig kommunikation, sätt den i flygplansläge och kontakta en digital säkerhetsorganisation eller forensisk expert
9 Vad är en nollklicksattack
Det är en attack som fungerar utan att offret gör något – ingen länk att trycka på, ingen fil att öppna. Det gör den mycket svår att förhindra med normal försiktighet
10 Kan antivirusappar upptäcka den här typen av spionprogramvara
Vanligtvis inte. Kommersiell spionprogramvara som Pegasus är utformad för att undvika standardantivirus
Den serbiska åklagare som utredde projektet Trump Tower i Belgrad utsattes för spionprogram.
