جاسوسی از رئیس دانشگاه بلگراد با پگاسوس؛ نفوذ بدون کلیک به آیفون

حمله بدون کلیک؛ کابوس امنیتی کاربران آیفون

برخلاف روش‌های سنتی فیشینگ که نیازمند کلیک بر روی یک لینک آلوده هستند، این نفوذ از طریق تکنیک Zero-Click صورت گرفته است. در این حالت، مهاجم با سوءاستفاده از آسیب‌پذیری‌های سیستم‌عامل، بدون اینکه کاربر متوجه شود یا اقدامی انجام دهد، وارد دستگاه می‌شود.

جاسوس‌افزار پگاسوس که توسط شرکت اسرائیلی NSO Group توسعه یافته، می‌تواند پس از نفوذ، تمام ارتباطات و داده‌های حساس کاربر را تحت نظارت قرار دهد. این ابزار پیش از این نیز بارها در عملیات‌های جاسوسی علیه فعالان و روزنامه‌نگاران جهان استفاده شده است.

هدف قرار گرفتن چهره‌های کلیدی در صربستان

طبق بررسی‌های فنی، آیفون ولادان جوکیچ، رئیس دانشگاه بلگراد، در سال ۲۰۲۶ هدف این حمله قرار گرفته است. جوکیچ که از حامیان جنبش‌های دانشجویی است، پیش‌تر با فشارهای دولتی مواجه شده بود.

علاوه بر او، احتمال نفوذ به دستگاه راده باییچ، از مقامات ارشد دادستانی، نیز مطرح است. اگرچه آلودگی دستگاه باییچ هنوز به‌طور قطعی تأیید نشده، اما او هشدار‌های امنیتی اپل را دریافت کرده است. آمارها نشان می‌دهد که تاکنون دست‌کم ۱۶ نفر از فعالان مدنی در این منطقه هدف این حملات قرار گرفته‌اند.

راهکارهای مقابله با جاسوس‌افزارهای پیشرفته

کارشناسان امنیت دیجیتال برای کاهش خطر نفوذ، اقدامات زیر را توصیه می‌کنند:

• فعال‌سازی حالت امنیتی Lockdown Mode در دستگاه‌های آیفون.
• به‌روزرسانی فوری سیستم‌عامل به آخرین نسخه موجود.
• پیگیری دقیق هشدار‌های امنیتی صادر شده از سوی شرکت اپل.

در نهایت، این وقایع نشان‌دهنده قدرت بالای ابزارهای جاسوسی تجاری در دور زدن پروتکل‌های امنیتی شرکت‌های بزرگ است. حفظ امنیت در برابر چنین تهدیداتی نیازمند هوشیاری مداوم و استفاده از لایه‌های حفاظتی پیشرفته است.