Expertos en informática forense han detectado el uso selectivo de software espía contra ciudadanos serbios en varios casos. No es la primera vez que críticos del gobierno y miembros de la oposición en este país balcánico son blanco de ataques.
El presidente serbio, Aleksandar Vučić, ha convocado elecciones anticipadas para finales de octubre. Serbia, país candidato a la adhesión a la UE, lleva casi dos años sumido en una crisis política interna. Ahora se ha revelado que la oposición serbia se enfrenta a una oleada de vigilancia digital. La Fundación Share ha registrado 14 casos desde principios de año en los que personas han sido blanco de software espía. Entre ellas se encuentran miembros del movimiento estudiantil serbio, activistas, un diputado de la oposición y un concejal local. Tan solo en agosto, doce personas contactaron con la ONG, que defiende la protección de los derechos y libertades fundamentales en el ámbito digital.
Anteriormente, los afectados recibían notificaciones de Apple en sus iPhones, denominadas Notificaciones de Amenaza. El fabricante solo las envía cuando existe un alto grado de certeza de que se trata de un caso de espionaje dirigido.
Share y el Citizen Lab de la Universidad de Toronto han confirmado uno de los casos tras un análisis forense. Para el período comprendido entre diciembre de 2025 y enero de 2026, existen indicios de que el dispositivo de un miembro del movimiento estudiantil estaba infectado con Pegasus. Se trata de un troyano del grupo israelí NSO, que vende este tipo de malware a agencias gubernamentales.
El software otorga al atacante acceso completo al dispositivo. Esto significa acceso encubierto a datos como notas, fotos e incluso aplicaciones de mensajería cifrada. Pegasus también puede grabar la pantalla silenciosamente o activar la cámara y el micrófono. Las investigaciones revelaron que se utilizó una vulnerabilidad de instalación automática para instalar Pegasus en el dispositivo en cuestión. Esta vulnerabilidad consistía en enviar un mensaje cuyo contenido era procesado por la aplicación iMessage sin necesidad de interacción del usuario.
Los dispositivos Android también fueron objeto de atención.
Share también detectó dos infecciones de NoviSpy, una de las cuales fue confirmada por el Laboratorio de Seguridad de Amnistía Internacional. Este caso involucró nuevamente a un miembro del movimiento estudiantil. El dispositivo había sido confiscado durante un interrogatorio policial, momento en el que pudo haber sido infectado con el software espía específico para Android. El segundo caso salió a la luz cuando la cadena progubernamental TV Informer emitió mensajes privados del dispositivo durante una transmisión en vivo.
NoviSpy fue descubierto por primera vez en Serbia en 2024. En aquel entonces, enviaba los datos interceptados a un servidor cuya dirección IP pertenecía a la agencia de inteligencia serbia BIA. Con la nueva variante, se han implementado medidas adicionales para dificultar su detección durante las auditorías.
No es la primera vez
Los nuevos casos forman parte de una larga serie de abusos documentados de la tecnología de vigilancia en Serbia y representan la mayor oleada de vigilancia registrada hasta la fecha. Según Share, el momento de la vigilancia está vinculado a las elecciones locales de primavera. Las elecciones se celebraron en diez municipios serbios el 29 de marzo. El partido gobernante SNS resultó ganador por un estrecho margen. Ha sido criticado durante mucho tiempo por su estilo de gobierno autoritario y la corrupción.
Según Deutsche Welle, la intimidación, la violencia y la manipulación también se produjeron durante elecciones anteriores . El martes pasado, el presidente serbio Aleksandar Vučić anunció elecciones parlamentarias anticipadas para el 25 de octubre. Afirmó que esto era necesario debido a las tensiones políticas y la división del país. Las encuestas indican que probablemente serán las elecciones más reñidas desde que el partido llegó al poder en 2012. En este clima político tan tenso, estos casos de vigilancia tienen un amplio impacto simbólico que va mucho más allá de las personas directamente afectadas.
Varios relatores especiales de la ONU han expresado, por lo tanto, su «seria preocupación». «Sin el pleno respeto a la libertad de reunión y de expresión antes, durante y después de las elecciones, el proceso electoral no puede considerarse libre ni justo», afirmaron los expertos de la ONU. Las tecnologías de software espía son «totalmente incompatibles» con los derechos humanos.
La organización europea que agrupa a las organizaciones de derechos civiles digitales, EDRi, considera que el uso de estas tecnologías constituye una grave violación del derecho a la privacidad. Además, EDRi señala el efecto disuasorio que generan: los ciudadanos se sienten intimidados. Esto, por ejemplo, afecta a su libertad de expresión.
Este artículo fue publicado originalmente en https://netzpolitik.org/. Lea el original.