ペガサスとNoviSpyの亜種スパイウェア、セルビア人活動家の端末で発見

研究者らは、セルビアの学生活動家らを標的とした2026年初の確認済みペガサススパイウェア感染事例、および別のスパイウェア亜種による感染事例を発見したと発表しました。ある団体はこれを、同国で確認された中で過去最大規模の監視活動だと指摘しています。

SHARE財団は水曜日、国会議員1名や地方自治体職員を含む計14人が標的にされていたことを確認したと発表しました。トロント大学のシチズンラボは学生活動家の端末について「高い確度」でペガサスへの感染を確認したとし、一方アムネスティ・インターナショナルは2台の端末が新バージョンのNoviSpyスパイウェアに感染していたことを確認しました。

SHARE財団によると、これらの感染は、与党セルビア進歩党にとっての試金石とみなされていた3月の重要な地方選挙に向けた情勢の高まりや、2024年のノヴィサド駅の庇（ひさし）崩落事故を受けて拡大した学生デモ、さらに10月の議会選挙を控えた時期と重なっていました。

セルビアの活動家たちはこれまでにも、スパイウェアの標的にされたことが判明しており、スパイウェア攻撃の対象となった事例はこれまでも何度か確認されています。その中にはペガサスやNoviSpyによる事案も含まれます。しかしSHARE財団は、今回がこれまでで最大規模の一連の攻撃だと述べています。

スパイウェアは、端末上のあらゆる情報にアクセスしたり、画面を記録したり、マイクを乗っ取ったりできる点で知られています。

NoviSpy亜種による感染事例

あるNoviSpy亜種の感染事例は、警察の取り調べ中に当局がある学生のスマートフォンを押収した後に発生していました。また、与党寄りの報道機関がその端末から得た個人的なメッセージを公開した後、別の端末でも同じスパイウェアが検出されたと、SHARE財団は述べています。

SHARE財団は、NoviSpy亜種の事案の背後にはセルビア警察もしくは諜報機関がいることを示す兆候があると述べており、アムネスティ・インターナショナルも同様の見解を示しています。

「今回の新たな鑑識結果は、セルビアの学生活動家たちが今も侵襲性の高いスパイウェアの標的にされ続けていることを示しています」と、アムネスティ・インターナショナルのセキュリティラボ責任者ドンチャ・オ・カーバル氏はサイバースクープに語りました。「2024年にセルビアで広く使用されていることをアムネスティ・インターナショナルが確認したNoviSpyの事例と同様、今回の証拠も、拘束中にセルビア当局によって感染が行われていることを示唆しています」

ペガサスによる感染

NSOグループ製のスパイウェア「ペガサス」による感染事例については、実際に誰がそれを使用したのかを調査員が特定できることは稀ですが、今回の調査では、この学生の端末が昨年12月から今年1月にかけてペガサスのゼロクリック攻撃によって侵害されていたことが判明しました。この感染はゼロクリック型の攻撃、つまり被害者側の操作を必要としない手法によるものでした。

しかしシチズンラボは、今回のセルビアの事案は、10年前に民主化活動家アハメド・マンスール氏に対して行われた、ペガサスが初めて発見された事例を彷彿とさせると述べています。

「今日でも、ペガサスは依然として民主化を訴える人々をハッキングするために使われています」と、シニア研究員のジョン・スコット＝レイルトン氏は述べています。「NSOは10年にわたって改革を約束してきましたが、それでも同社のスパイウェアは今なお政治的弾圧の道具であり続けています」

NSOグループは、自社のスパイウェアはテロや犯罪への対抗を目的としたものであり、悪用が発覚した場合には直ちに停止していると主張しています。

セルビアにおける今回のスパイウェア発見は、アップルが標的とされた人々に脅威通知を送付した後に明らかになったものです。

「アップルのアップデートによって、この特定のエクスプロイトは無効化されています。すべての方に、iOSを最新バージョンに更新するようお願いします」と、シチズンラボのシニア研究員ビル・マルザク氏は述べています。