Российскую журналистку в Европе взломали с помощью шпионского ПО Pegasus 🕵️‍♀️📱

Независимая российская журналистка, проживающая в Европе, стала жертвой взлома с использованием израильского шпионского ПО Pegasus от компании NSO Group, сообщает совместное расследование Citizen Lab и Access Now.

Галина Тимченко была атакована примерно 10 февраля, когда находилась в Берлине, Германия. Этот случай стал первым известным случаем взлома телефона независимого российского журналиста с использованием такого мощного шпионского инструмента.

Как происходил взлом 🔓

Атака произошла незадолго до встречи независимых российских СМИ в Берлине, организованной российской организацией Redkollegiya, на которой обсуждались вопросы давления на медиа и способы противодействия. Тимченко отметила, что через её устройство могли следить за встречей.

Шпионское ПО Pegasus позволяет полностью контролировать устройство: получать доступ к фотографиям, зашифрованным приложениям и микрофону, превращая телефон в прослушивающее устройство.

Возможные инициаторы атаки 🤔

Исследователи не смогли сразу определить, кто именно взломал телефон Тимченко, но подтвердили использование Pegasus — одного из самых сложных инструментов шпионского ПО военного уровня.

Тимченко лично считает, что за атакой могла стоять Россия, учитывая предыдущие попытки взломов и её работу в независимом медиа Meduza, известном критическими материалами о российской элите.

Однако эксперты Citizen Lab и Access Now считают маловероятным, что Россия является клиентом NSO Group, подчеркнув, что нет прямых доказательств участия Москвы в атаке. Среди других потенциальных пользователей Pegasus называют Латвию, Германию, Нидерланды и Эстонию, но исследователи отметили, что использование ПО за пределами своей юрисдикции ограничено.

Также возможна версия участия союзников России, например, Азербайджана или Казахстана, которые известны как клиенты Pegasus, хотя зафиксированных случаев атак на жителей ЕС ими ранее не наблюдалось.

Реакция и последствия 📰

Тимченко отметила, что атака вызвала дискомфорт, особенно в связи с возможной компрометацией списка контактов. Она сравнила это с кражей кошелька — вещи вроде бы пустые, но всё равно личные и неприятные.

Ранее Meduza была признана «нежелательной организацией» российскими властями, что делает практически невозможной работу внутри страны. Тимченко — один из самых известных российских журналистов за пределами страны, регулярно участвует в академических форумах и мероприятиях эмигрантских сообществ.

Атака вызвала осуждение в Европе. Депутат Европарламента Софи ин ’т Вельд написала в Twitter: «3 года разоблачений, парламентских и судебных расследований, санкций США и общественного резонанса — но злоупотребление шпионским ПО #Pegasus продолжается прямо у нас на глазах».

Расследование началось после того, как Apple предупредила Тимченко и других потенциальных жертв в июне 2023 года о возможном заражении их устройств шпионским ПО.

📌 Итог: этот случай подчёркивает растущие риски кибербезопасности для журналистов и активистов, особенно работающих за пределами своей страны, и важность защиты личной информации.