ResidentBat: רוגלת ריגול בלארוסית חדשה

בדצמבר 2025 חשפו ארגון כתבים ללא גבולות (RSF) בשיתוף עם ארגון RESIDENT.NGO רוגלה חדשה בשם ResidentBat, שפותחה ככל הנראה עבור שירות הביטחון הבלארוסי (KGB). הרוגלה התגלתה במכשירו של עיתונאי בלארוסי שזומן לחקירה, שם נאלץ לפתוח את הטלפון מול חוקריו. מומחי RSF מעריכים כי הסוכנים ניצלו את ההזדמנות להתקנה ידנית של התוכנה הזדונית, שפעילה לפחות מאז מרץ 2021 ומשמשת בקמפיין מעקב שיטתי נגד מתנגדי משטר.

בניגוד לרוגלות מתקדמות כמו Pegasus של NSO הישראלית, שמנצלות פרצות מרחוק ללא מגע פיזי, ResidentBat דורשת גישה ישירה למכשיר. היא מתחפשת לאפליקציות מערכת לגיטימיות, כגון שירותי Google או Adobe Reader, ומבקשת הרשאות רחבות הכוללות גישה למיקרופון, מצלמה, הודעות, קבצים מאוחסנים והתראות אפליקציות. לאחר ההתקנה, הרוגלה מאפשרת הקלטת שיחות, צילום מסך, מעקב אחר מיקום, גניבת תכנים ממסנג'רים מוצפנים והפעלת פקודות מרחוק כמו נעילה או מחיקה של נתונים.

החשיפה מדגישה את האסטרטגיה המדכאת של המשטר בבלארוס תחת אלכסנדר לוקשנקו, שמדורגת במקום ה-166 מתוך 180 במדד חופש העיתונות של RSF. השימוש בכלים כאלה אינו קשור לביטחון לאומי, אלא להפחדה שיטתית של עיתונאים עצמאיים ופעילי זכויות אדם. גוגל, שהוזעקה על ידי RSF, התחייבה לשלוח התראות "מתקפת גורם מדינתי" למשתמשים מזוהים כקורבנות פוטנציאליים, צעד שמגביר את המודעות ומקשה על פעילות הריגול.

מקור הרוגלה עדיין לא ידוע בוודאות, אך ניתוח קוד חושף מחרוזות באנגלית, מה שמרמז על פיתוח מסחרי חיצוני או התאמה לשוק בינלאומי. חשיפה זו מהווה מכה משמעותית ל-KGB, שכן היא חושפת שיטות עבודה ארוכות טווח ומאפשרת פיתוח הגנות טכניות. עבור אזרחי בלארוס, במיוחד אלה הנחשדים בפעילות אופוזיציונית, הסיכון גבוה במיוחד במהלך חקירות או מעצרים, שבהם מכשירים נלקחים זמנית.

מומלץ להימנע ממסירת קוד פתיחה לרשויות, להפעיל הגנת Play Protect בגוגל, לעדכן מערכת הפעלה באופן קבוע ולהשתמש בכלי אבטחה מתקדמים. בדיקטטורות, הפרטיות הדיגיטלית הופכת לכלי הישרדות, והחשיפה של ResidentBat מזכירה כי ריגול מדינתי אינו דורש תמיד טכנולוגיה עילית – לעיתים מספיקה גישה פיזית והונאה פשוטה.