Pegasus suistimallerini araştıran Avrupa milletvekili Pegasus tarafından hacklendi, rapor diyor
Denetleyici aslında izlenmiş çıktı
Toronto Üniversitesi'ndeki Citizen Lab'in yeni adli analizine göre, 2022'de Avrupa genelinde casus yazılım suistimallerini soruşturan Yunan bir siyasetçi, kendisi de Pegasus casus yazılımı ile hacklendi.
Stelios Kouloglou, uzun yıllar araştırmacı gazeteci olan ve eski bir Avrupa Parlamentosu üyesi, Parlamentonun Pegasus ve benzeri araçların kullanımını incelemek için oluşturulan PEGA Komitesi'nde görev yaparken iPhone'unun ele geçirildiğini öğrenince şaşırdığını söyledi.
"Bunu beklemiyordum," Kouloglou WIRED'e söyledi. Keşfin onu öfkelendirdiğini belirtti ve komitede "Pegasus'u araştırırken aynı zamanda Pegasus tarafından hacklenmenin" "gerçekten çok pervasızca bir şey" olduğunu ekledi.
Citizen Lab, Kouloglou'nun telefonunun birden fazla kez hedef alındığını söylüyor. Araştırmacılar saldırıların arkasında kimin olduğunu tespit etmedi, ancak bu ihlallerin iç komite bilgilerini açığa çıkarabileceğini ve muhtemelen Avrupa Parlamentosu gizlilik kurallarını ile soruşturmada adı geçen kişilerin gizliliğini ihlal etmiş olabileceğini belirtti.
Daha geniş etkiye sahip tanıdık bir casus yazılımı
İsrailli firma NSO Group tarafından geliştirilen Pegasus yıllardır inceleme altında. Citizen Lab tarafından 2016'da ilk tespit edildiğinde, bu casus yazılım mobil işletim sistemi açıklarını kullanarak iPhone'ları ve Android cihazları enfekte edebiliyor; operatörlere mesajlara, kişi listelerine, gezinme geçmişine, fotoğraflara, mikrofon ve kamera görüntülerine ve diğer verilere erişim sağlıyor.
Citizen Lab raporu, PEGA Komitesi üyesinin soruşturma yürütürken Pegasus kurbanı olarak tanımlandığı ilk vaka olduğunu söylüyor. Araştırmacılar için bu olay, tehdidin onu incelemekle görevli kurumlarda bile ne kadar kalıcı kaldığını vurguluyor.
Citizen Lab'da kıdemli araştırmacı olan John Scott-Railton, bu olayın Avrupa'da casus yazılım hedeflemelerinin ne kadar yaygın ve küstahlaştığını ortaya koyduğunu söyledi. "Avrupa yasama organları için açık casus yazılım mevsimi başladı," dedi. "Avrupa Parlamentosu, ulusal parlamentolar, hiç kimse hazırlıklı değil."
NSO, bulgularla ilgili olarak WIRED'in yorum talebine yanıt vermedi.
Bu açıklama, Avrupa casus yazılım suistimalinin politik sonuçlarıyla mücadele etmeye devam ederken ve onu soruşturmakla görevlendirilenlerin kendilerinin hedefte olma ihtimaliyle karşı karşıya olduğu bir döneme denk geliyor.
Kaynaklar:
Doppler VPN ile gizli şekilde gezin — kayıt yok, tek dokunuşla bağlan.