Back to Blog

เพกาซัสโจมตีไอโฟนอธิการบดีมหาวิทยาลัยเบลเกรดก่อนเลือกตั้งเซอร์เบีย

ซิติเซนแล็บเปิดเผยพบมัลแวร์เพกาซัสบนไอโฟนของอธิการบดีมหาวิทยาลัยเบลเกรดก่อนเลือกตั้งสภาผู้แทนราษฎรเซอร์เบีย

Sales
1 min read
เพกาซัสโจมตีไอโฟนอธิการบดีมหาวิทยาลัยเบลเกรดก่อนเลือกตั้งเซอร์เบีย

ห้องปฏิบัติการพลเมือง (Citizen Lab) ซึ่งเป็นองค์กรวิจัยด้านความปลอดภัยไซเบอร์ของมหาวิทยาลัยโตรอนโต เปิดเผยเมื่อวันที่ 19 ตุลาคม พ.ศ. 2569 ว่าพบการติดมัลแวร์เฝ้าระวังเพกาซัส (Pegasus) บนโทรศัพท์มือถือไอโฟนของนายวลาดัน ยอคิช (Vladan Đokić) อธิการบดีมหาวิทยาลัยเบลเกรด ประเทศเซอร์เบีย

นายยอคิชเป็นผู้สนับสนุนการเคลื่อนไหวของนักศึกษาเซอร์เบียที่เรียกร้องความโปร่งใสในระบอบการปกครอง การตรวจพบครั้งนี้เกิดขึ้นเพียงหกวันก่อนการเลือกตั้งสภาผู้แทนราษฎรแบบกระชั้นชิดของเซอร์เบีย ซึ่งมีกำหนดจัดขึ้นในวันที่ 25 ตุลาคม พ.ศ. 2569


ลักษณะการโจมตี


การโจมตีใช้ช่องโหว่แบบ zero click ซึ่งหมายความว่าเหยื่อไม่จำเป็นต้องคลิกลิงก์หรือดำเนินการใดๆ บนอุปกรณ์ แฮกเกอร์สามารถเข้าถึงข้อมูลส่วนตัว ข้อความ รูปภาพ และไมโครโฟนของโทรศัพท์ได้โดยที่ผู้ใช้ไม่รู้ตัว เทคนิคนี้ถือว่าอันตรายอย่างยิ่งเพราะไม่ทิ้งร่องรอยให้ผู้ถูกโจมตีสังเกตได้


เพกาซัสคืออะไร


เพกาซัสเป็นมัลแวร์เฝ้าระวังที่พัฒนาโดยบริษัทเอ็นเอสโอ กรุ๊ป (NSO Group) ของอิสราเอล มัลแวร์นี้ถูกออกแบบมาเพื่อใช้งานโดยหน่วยงานรัฐบาลและหน่วยงานบังคับใช้กฎหมาย สามารถแทรกซึมเข้าสู่อุปกรณ์เคลื่อนที่ทั้งระบบไอโอเอสและแอนดรอยด์ เพื่อเข้าถึงกล้อง ไมโครโฟน ข้อความ อีเมล และข้อมูลตำแหน่งของผู้ใช้

ในช่วงหลายปีที่ผ่านมา มีรายงานการใช้เพกาซัสโจมตีนักข่าว นักเคลื่อนไหว นักการเมืองฝ่ายค้าน และนักธุรกิจในหลายประเทศทั่วโลก ทำให้เกิดข้อวิพากษ์วิจารณ์อย่างมากเกี่ยวกับการละเมิดสิทธิมนุษยชน


บริบทการเมืองเซอร์เบีย


เซอร์เบียอยู่ภายใต้การนำของประธานาธิบดีอเล็กซานเดอร์ วูชิช มาเป็นเวลานานหลายปี การเลือกตั้งครั้งนี้มีขึ้นท่ามกลางกระแสการประท้วงของนักศึกษาที่ขยายวงกว้างขึ้นเป็นการเคลื่อนไหวเรียกร้องประชาธิปไตย

การที่อธิการบดีผู้สนับสนุนการเคลื่อนไหวนักศึกษาถูกเฝ้าระวังผ่านมัลแวร์ ก่อให้เกิดข้อกังวลว่าอาจมีการใช้เครื่องมือทางเทคโนโลยีเพื่อกดดันฝ่ายตรงข้ามทางการเมือง และแทรกแซงกระบวนการเลือกตั้ง


บทบาทของซิติเซนแล็บ


ซิติเซนแล็บทำหน้าที่ตรวจสอบการละเมิดสิทธิดิจิทัลทั่วโลก โดยเฉพาะกรณีการใช้มัลแวร์เฝ้าระวังกับบุคคลสำคัญทางสังคมและการเมือง การเปิดเผยของซิติเซนแล็บช่วยให้สาธารณชนและองค์กรระหว่างประเทศตระหนักถึงปัญหาและเรียกร้องให้มีการควบคุมการใช้เทคโนโลยีเฝ้าระวังอย่างเข้มงวด


Reference


The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th