30 мая Access Now, Citizen Lab при Школе глобальных дел и публичной политики Университета Торонто и независимый эксперт по цифровой безопасности Николай Кванталиани опубликовали результаты своего нового расследования. Там сказано, что как минимум семь российских, беларусских, латвийских, израильских журналистов и активистов подверглись атакам шпионским ПО Pegasus от NSO Group в пределах ЕС.
Что такое Pegasus
Pegasus — мощное шпионское ПО, разработанное израильской компанией NSO Group. Его используют для скрытого наблюдения. Оно может заражать мобильные устройства так, что владелец об этом не узнает.
Pegasus может извлекать данные из текстовых сообщений, электронной почты, отслеживать звонки, собирать пароли, отслеживать местоположение и даже включать микрофон и камеру для записи окружающей обстановки. Это ПО применялось для слежки за журналистами, правозащитниками и политиками, вызывая значительные опасения по поводу нарушений прав человека и конфиденциальности.
Кто подвергся атакам Pegasus
Одной из жертв стал член беларусского гражданского общества, проживающий в Вильнюсе, который пожелал остаться анонимным. После получения уведомления об угрозе от Apple 22 июня 2023 года, он обратился за помощью в Citizen Lab, которое подтвердило, что его устройство было инфицировано Pegasus примерно 25 марта 2021 года, в День Воли.
Российский журналист, который тоже живет в Вильнюсе, получил два уведомления об угрозе от Apple 31 октября 2023 года и 10 апреля 2024 года. Access Now и Citizen Lab выявили попытку заразить его устройство около 15 июня 2023 года. На следующий день журналист присутствовал на мероприятии в Риге для российских журналистов в изгнании, организованном DW Academy и Фондом Устойчивости. Это событие подчеркнуло продолжающуюся уязвимость медиа в регионе.
Три другие жертвы, проживающие в Риге, также получили уведомления об угрозе от Apple. Среди них был Евгений Эрлих, израильско-российский журналист, чей iPhone был инфицирован между 28 и 29 ноября 2022 года, и Евгений Павлов, латвийский журналист, устройство которого подверглось атакам 28 ноября 2022 года и 24 апреля 2023 года. Мария Епифанова, генеральный директор Novaya Gazeta Europe, была атакована шпионским ПО Pegasus еще 18 августа 2020 года.
Также атакам подверглись и беларусы, проживающие в Варшаве — Андрей Санников, беларусский оппозиционный политик, и Наталья Радина, главный редактор независимого новостного сайта Charter97.org.
Когда Pegasus стали применять против журналистов и активистов?
Использование шпионского ПО Pegasus для атаки на русскоязычных и беларусскоязычных журналистов и активистов началось как минимум с 2020 года и усилилось после полномасштабного вторжения России в Украину в феврале 2022 года. В пяти телефонах жертв были найдены Apple ID, использованные операторами Pegasus. Это позволяет предположить, что один оператор может стоять за атаками как минимум трех жертв и, возможно, всех пяти.
На данный момент Access Now и Citizen Lab не называют конкретного оператора. Однако, учитывая, что Польша прекратила использование Pegasus в 2021 году, и отсутствие доказательств использования Pegasus Россией, Беларусью или Литвой, маловероятно, что эти страны стоят за атаками. Эстония, как известно, активно использует Pegasus за пределами своих границ, включая несколько европейских стран.
Access Now, Citizen Lab и другие партнеры продолжают расследовать эти атаки и призывают всех членов гражданского общества следовать рекомендациям по цифровой безопасности. Важно обновлять программное обеспечение устройств и, при необходимости, использовать режим Apple Lockdown. Если вы получили уведомление об угрозе от Apple или подозреваете, что ваше устройство могло быть атаковано, свяжитесь со службой поддержки цифровой безопасности Access Now.
Access Now также призывает правительства немедленно ввести мораторий на экспорт, продажу, передачу, обслуживание и использование целевых цифровых технологий слежки до тех пор, пока не будут введены строгие меры по защите прав человека.
