Πώς ένα κομμάτι κώδικα από μια άγνωστη εταιρεία στα Σκόπια μετατράπηκε στο εργαλείο που παρακολούθησε δημοσιογράφους, πολιτικούς και έναν ολόκληρο ευρωβουλευτή — και γιατί, παρά τις κυρώσεις και τις καταδίκες, εξακολουθεί να πουλιέται.
Το Predator δεν είναι κακόβουλο λογισμικό της συνηθισμένης κατηγορίας — δεν κλέβει κωδικούς πιστωτικών καρτών ούτε κρυπτονομίσματα. Είναι εμπορικό κατασκοπευτικό λογισμικό (mercenary spyware), σχεδιασμένο και πωλούμενο νόμιμα ως προϊόν σε κυβερνήσεις και υπηρεσίες πληροφοριών, με σκοπό την πλήρη, αόρατη πρόσβαση στο τηλέφωνο ενός συγκεκριμένου, προσεκτικά επιλεγμένου στόχου.
Αναπτύχθηκε από την εταιρεία Cytrox, ιδρυμένη στη Βόρεια Μακεδονία γύρω στο 2019, και σήμερα αποτελεί το «ναυαρχίδα» προϊόν της κοινοπραξίας Intellexa — ενός δικτύου εταιρειών απλωμένων σε Ελλάδα, Ιρλανδία, Ουγγαρία και αλλού, με ιδρυτή τον Ταλ Ντίλιαν, πρώην αξιωματικό των ισραηλινών μυστικών υπηρεσιών. Στο εμπόριο, το ίδιο προϊόν έχει πωληθεί και υπό άλλα ονόματα — Helios, Nova, Green Arrow, Red Arrow — μια τακτική επανεπωνυμίας που δυσκολεύει τον εντοπισμό του από ερευνητές και ρυθμιστικές αρχές.
Μόλις εγκατασταθεί, το Predator δίνει στον χειριστή του απεριόριστη πρόσβαση σε μικρόφωνο, κάμερα, μηνύματα, φωτογραφίες, τοποθεσία και επαφές — χωρίς ο κάτοχος της συσκευής να αντιληφθεί απολύτως τίποτα.
Η τεχνική εξέλιξη του Predator από το 2021 μέχρι σήμερα δείχνει μια σαφή τάση: όλο και λιγότερη ανάγκη για συνέργεια του θύματος.
one-click στάδιο — ένα link σε WhatsApp ή SMSΣτα πρώτα τεκμηριωμένα περιστατικά (2021), το θύμα λάμβανε ένα φαινομενικά αθώο μήνυμα — π.χ. «Τρένο εκτροχιάστηκε στην Αλεξάνδρεια, δείτε λεπτομέρειες» — με ενσωματωμένο σύνδεσμο. Ένα μόνο κλικ ενεργοποιούσε αλυσίδα εκμεταλλεύσεων άγνωστων ευπαθειών (zero-day exploits) στο λειτουργικό σύστημα.
Πριν καν ενεργοποιηθεί το exploit, το σύστημα της Cytrox εκτελούσε ελέγχους στη συσκευή — τύπο συσκευής, διεύθυνση IP, γλώσσα — για να επιβεβαιώσει ότι επρόκειτο πράγματι για τον επιλεγμένο στόχο. Αν οι έλεγχοι απέτυχαν, το θύμα ανακατευθυνόταν απλώς σε μια νόμιμη ιστοσελίδα ειδήσεων, χωρίς να υποψιαστεί τίποτα.
zero-click στάδιο — καμία ενέργεια απαιτούμενηΟι πιο πρόσφατες, πιο επικίνδυνες παραλλαγές δεν χρειάζονται καν κλικ: εκμεταλλεύονται αλυσίδες ευπαθειών (π.χ. πέντε ξεχωριστά zero-days που τεκμηρίωσε η Google το 2021 για το implant «ALIEN») ή, ακόμη πιο ανησυχητικό, network injection — έγχυση κακόβουλου κώδικα απευθείας σε μη κρυπτογραφημένη κίνηση διαδικτύου του θύματος, μετατρέποντας ένα απλό, ανυποψίαστο σερφάρισμα σε στιγμή μόλυνσης.
Το Predator μιμείται νόμιμες διεργασίες του λειτουργικού συστήματος (π.χ. την ονομασία usereventsagent σε iOS) και αποθηκεύει ρυθμίσεις σε κρυφούς φακέλους συστήματος. Σε ορισμένες εκδόσεις για iOS, χρησιμοποιούσε ακόμη και τη λειτουργία Shortcuts (Συντομεύσεις) της Apple ως μηχανισμό επιμονής, ώστε να επιβιώνει ακόμη κι από επανεκκίνηση της συσκευής.
Αντί για ένα στατικό πρόγραμμα, το Predator είναι σχεδιασμένο ώστε ο χειριστής να μπορεί να «κατεβάζει» νέες λειτουργικές μονάδες βασισμένες σε Python χωρίς να χρειάζεται νέα εκμετάλλευση ευπάθειας — καθιστώντας το ευέλικτο και δύσκολο στην πλήρη αποκωδικοποίηση από ερευνητές ασφαλείας.
Ένα από τα ελάχιστα ορατά «τσιμπήματα»: αρκετά θύματα ανέφεραν ασυνήθιστη υπερθέρμανση της συσκευής τους κατά τη διάρκεια ή αμέσως μετά τη μόλυνση — όπως συνέβη και στον εξόριστο Αιγύπτιο πολιτικό Ayman Nour, του οποίου το τηλέφωνο αποδείχθηκε μολυσμένο ταυτόχρονα με Predator και με το ανταγωνιστικό λογισμικό Pegasus της ισραηλινής NSO Group — από δύο διαφορετικούς κρατικούς πελάτες.
Οι αναλύσεις των Cisco Talos, Citizen Lab και Google TAG αποκάλυψαν ότι το Predator δεν είναι ένα ενιαίο πρόγραμμα, αλλά μια πολυεπίπεδη πλατφόρμα — σχεδιασμένη με την ίδια λογική modularity που θα χρησιμοποιούσε μια εταιρεία λογισμικού επιχειρήσεων, όχι ένα «hacking εργαλείο».
Αρχικά θεωρήθηκε απλός «φορτωτής» του Predator. Η ανάλυση της Cisco Talos το 2023 απέδειξε ότι στην πραγματικότητα υλοποιεί μόνο του τις λειτουργίες χαμηλού επιπέδου — ζει μέσα σε πολλαπλές προνομιούχες διεργασίες του συστήματος και λαμβάνει εντολές απευθείας από το Predator.
Η «μηχανή» του implant — το κύριο module που εκτελεί τις εντολές κατασκοπείας: ενεργοποίηση μικροφώνου, εξαγωγή αρχείων, καταγραφή πληκτρολογίου. Δεν έχει αναλυθεί πλήρως δημόσια· ερευνητές το εντόπισαν αλλά δεν κατάφεραν να αποκτήσουν δείγμα για πλήρη reverse engineering.
Υπεύθυνο για κλιμάκωση προνομίων (privilege escalation) — μετατρέπει την αρχική, περιορισμένη πρόσβαση που κερδίζει το exploit σε πλήρη έλεγχο πυρήνα, απαραίτητο βήμα πριν το implant αποκτήσει πρόσβαση σε δεδομένα άλλων εφαρμογών.
Το ίδιο το implant φτάνει ως αρχείο ELF και στήνει περιβάλλον εκτέλεσης Python στη συσκευή — επιτρέποντας στους χειριστές να «ανεβάζουν» νέες λειτουργίες κατασκοπείας ως scripts, χωρίς να χρειάζεται νέο exploit κάθε φορά.
Το σύστημα διαχείρισης μέσω του οποίου ο χειριστής επιλέγει στόχο, ενεργοποιεί το exploit chain και παρακολουθεί την πρόοδο της μόλυνσης σε πραγματικό χρόνο — ουσιαστικά το «dashboard» πίσω από κάθε επιχείρηση παρακολούθησης.
Ιεραρχική υποδομή με διαφορετικά «επίπεδα» σταθερότητας — οι κόμβοι υψηλότερου επιπέδου είναι πιο σταθεροί και συχνά ανιχνεύσιμοι πίσω σε οντότητες συνδεδεμένες με την ίδια την Intellexa, ενώ χαμηλότερα επίπεδα εναλλάσσονται συχνά για να αποφεύγουν εντοπισμό.
Η αρχιτεκτονική είναι ρητά multi-tenant: ο ίδιος πυρήνας κώδικα και σχεδιασμού επαναχρησιμοποιείται για όλους τους κρατικούς πελάτες, με τον διαχωρισμό μεταξύ πελατών να γίνεται σε επίπεδο υποδομής και ρυθμίσεων — ξεχωριστές αλυσίδες C2, ξεχωριστά domains, ξεχωριστά logs ανά πελάτη. Είναι, ουσιαστικά, Spyware-as-a-Service.
zygote64Σε δείγμα που ανέλυσε η Cisco Talos, το ALIEN εκμεταλλεύτηκε πέντε ευπάθειες — τέσσερις στο Google Chrome και μία στο Linux/Android kernel — για να πετύχει εκτέλεση κώδικα. Το loader στη συνέχεια «φυτεύεται» μέσα στη διεργασία zygote64, τη θεμελιώδη διεργασία του Android από την οποία «γεννιέται» κάθε άλλη εφαρμογή στο σύστημα.
ioctlΚάθε αλυσίδα κλήσεων που δημιουργεί το ALIEN (στις διεργασίες zygote64, system_server και installd) στήνει μια δομή διεργασίας που υποκλέπτει συγκεκριμένες εντολές ioctl — επιτρέποντας στο spyware να εκμεταλλευτεί το πλαίσιο SELinux του συστήματος και να παραχωρήσει δυνατότητες σε άλλες διεργασίες χωρίς να ενεργοποιήσει προειδοποιήσεις παραβίασης πρόσβασης.
__prognameΤο implant διαβάζει το όνομα («__progname») της τρέχουσας διεργασίας στην οποία βρίσκεται και αποφασίζει δυναμικά ποιες λειτουργίες να ενεργοποιήσει — το ίδιο κομμάτι κώδικα συμπεριφέρεται διαφορετικά ανάλογα με το πού έχει «φυτευτεί», δυσκολεύοντας την ανάλυση.
Αν η συσκευή είναι Samsung, Huawei, Oppo ή Xiaomi, το implant ενεργοποιεί αναδρομική σάρωση συγκεκριμένων φακέλων — μηνυμάτων, επαφών, πολυμέσων, email, social media και browser — πριν ξεκινήσει την εξαγωγή δεδομένων, προσαρμόζοντας την επίθεση στις ιδιαιτερότητες κάθε κατασκευαστή.
Τα κλεμμένα δεδομένα και οι ηχογραφήσεις αποθηκεύονται πρώτα σε κοινόχρηστη μνήμη (shared memory), μεταφέρονται σε μόνιμη αποθήκευση, και τελικά εξάγονται μέσω του δικτύου C2 από το ίδιο το Predator module — μια διαδικασία σχεδιασμένη να μην ενεργοποιεί καμία παραβίαση πρόσβασης σε επίπεδο συστήματος.
Έρευνα της Amnesty International Security Lab σε συνεργασία με Haaretz και το ελβετικό WAV Research Collective, βασισμένη σε διαρρεύσαντα έγγραφα και εκπαιδευτικά βίντεο της ίδιας της Intellexa («Intellexa Leaks»), αποκάλυψε ότι το σύστημα διανομής του Predator αξιοποιεί υποδομή διαφημιστικής τεχνολογίας (ad-tech) — πιθανότατα real-time bidding δίκτυα διαφημίσεων — για να παραδίδει τους συνδέσμους μόλυνσης με μεγαλύτερη ακρίβεια στόχευσης και μικρότερη πιθανότητα εντοπισμού, αντί να βασίζεται αποκλειστικά σε μηνύματα SMS ή WhatsApp.
Το Predator δεν προσπαθεί να «σπάσει» την κρυπτογράφηση εφαρμογών όπως το Signal ή το WhatsApp — κάτι υπολογιστικά ανέφικτο. Αντίθετα, επειδή έχει πλήρη πρόσβαση στη συσκευή, διαβάζει τα μηνύματα αφού έχουν ήδη αποκρυπτογραφηθεί από την ίδια την εφαρμογή για να εμφανιστούν στην οθόνη — καθιστώντας άχρηστη οποιαδήποτε κρυπτογράφηση από άκρο σε άκρο, από τη στιγμή που η συσκευή είναι ήδη παραβιασμένη.
Ανάλυση δείγματος από την εταιρεία Jamf εντόπισε μια εκτεταμένη ταξινομία κωδικών σφάλματος (error code taxonomy) μέσα στο ίδιο το Predator — απόδειξη ότι οι χειριστές της Intellexa έχουν λεπτομερή ορατότητα στο γιατί μια απόπειρα μόλυνσης απέτυχε, επιτρέποντάς τους να προσαρμόζουν την προσέγγισή τους ανά στόχο, σαν ένα σύστημα υποστήριξης πελατών επιχειρησιακού λογισμικού. Παραμένει ανοιχτό ερώτημα πού ακριβώς στέλνονται αυτά τα δεδομένα σφαλμάτων και ποιος ελέγχει την υποδομή που τα λαμβάνει.
Τεχνικές πηγές: αναλύσεις Cisco Talos (2023), Google Threat Analysis Group (2021-2022), Amnesty International Security Lab / «Intellexa Leaks» (2025-2026), Jamf Threat Labs (2026).
Ενεργοποίηση απομακρυσμένα, ακόμη κι όταν η οθόνη είναι κλειδωμένη.
Λήψη φωτογραφιών ή βίντεο χωρίς καμία οπτική ή ηχητική ένδειξη στη συσκευή.
Πλήρης πρόσβαση σε SMS, καταγραφές κλήσεων και κρυπτογραφημένες εφαρμογές συνομιλίας μέσω της ίδιας της συσκευής.
Συνεχής παρακολούθηση θέσης μέσω GPS και δεδομένων δικτύου.
Πλήρης πρόσβαση στην τοπική αποθήκευση της συσκευής, χωρίς περιορισμό εφαρμογής.
Πρόσβαση σε ολόκληρη τη λίστα επαφών του θύματος — άρα και σε δεύτερους, ανυποψίαστους στόχους.
Η Ελλάδα δεν είναι απλώς μία ακόμη χώρα στον κατάλογο θυμάτων του Predator — είναι η χώρα όπου εδρεύει μέρος της ίδιας της κοινοπραξίας Intellexa, και η μοναδική μέχρι στιγμής όπου εκδόθηκαν ποινικές καταδίκες.
Ο Ταλ Ντίλιαν εισήγαγε στην Κύπρο ένα όχημα δηλωμένο ως μετεωρολογικός εξοπλισμός, στην πραγματικότητα εξοπλισμένο για παρακολούθηση smartphones εξ αποστάσεως. Μετά τη δημόσια αποκάλυψή του το 2019, οι δραστηριότητες μεταφέρθηκαν στην Ελλάδα. Η εταιρεία του, WiSpear, καταδικάστηκε αργότερα στην Κύπρο για παραβιάσεις ιδιωτικότητας.
Ο οικονομικός δημοσιογράφος Θανάσης Κουκάκης ανακάλυψε ότι το κινητό του ήταν μολυσμένο με Predator — και ταυτόχρονα υπό νόμιμη παρακολούθηση από την ίδια την Εθνική Υπηρεσία Πληροφοριών (ΕΥΠ). Ο συνδυασμός κρατικής και ιδιωτικής παρακολούθησης πάνω στο ίδιο πρόσωπο έγινε το κεντρικό ερώτημα της υπόθεσης.
Ο Νίκος Ανδρουλάκης, τότε ευρωβουλευτής και πρόεδρος του ΠΑΣΟΚ-ΚΙΝΑΛ, ανακάλυψε ότι είχε στοχοποιηθεί με Predator ενώ υπηρετούσε στο Ευρωπαϊκό Κοινοβούλιο. Η αποκάλυψη προκάλεσε πολιτικό σεισμό: παραιτήθηκε ο επικεφαλής της ΕΥΠ και ο γενικός γραμματέας του πρωθυπουργού.
Ακολούθησαν κοινοβουλευτικές επιτροπές, καταθέσεις δημοσιογράφων και πολιτικών, και ποινικές προκαταρκτικές εξετάσεις. Η κυβέρνηση αρνήθηκε συστηματικά οποιαδήποτε εμπλοκή στην αγορά ή χρήση του Predator.
Ο εισαγγελέας του Αρείου Πάγου αποδέχθηκε πόρισμα που ξεκινούσε ποινική δίωξη εναντίον τεσσάρων ιδιωτών συνδεδεμένων με τις εταιρείες πίσω από το Predator, αλλά αρχειοθέτησε την υπόθεση ως προς οποιαδήποτε εμπλοκή κρατικής υπηρεσίας — απόφαση που προκάλεσε έντονες αντιδράσεις από αντιπολίτευση και οργανώσεις ανθρωπίνων δικαιωμάτων.
Το Μονομελές Πλημμελειοδικείο Αθηνών έκρινε ενόχους τον Ταλ Ντίλιαν, τη Sara Hamou, τον Felix Bitzios και τον Γιάννη Λαβράνο (ιδιοκτήτη της εταιρείας Kriel, μέσω της οποίας φέρεται να είχε προμηθευτεί το λογισμικό ο ελληνικός πελάτης) για παράνομη πρόσβαση σε συστήματα δεδομένων, παραβίαση απορρήτου επικοινωνιών και παράνομη πρόσβαση σε πληροφοριακά συστήματα. Το δικαστήριο δεν αναγνώρισε κανένα ελαφρυντικό.
Η πλήρως αιτιολογημένη απόφαση διέταξε τη διενέργεια νέου κύκλου ποινικών ερευνών — αυτή τη φορά για το αδίκημα της κατασκοπείας — και έθεσε στο στόχαστρο επτά ακόμη «σημαίνοντα στελέχη» των εμπλεκόμενων εταιρειών που, σύμφωνα με το σκεπτικό, δεν ήταν απλά εκτελεστικά όργανα αλλά είχαν πλήρη εικόνα και αποφασιστικές αρμοδιότητες.
Η ποινή των 126 ετών και 8 μηνών (εκτιτέα τα 8 έτη) επιβλήθηκε χωρίς αναγνώριση ελαφρυντικών, αλλά με αναστολή εκτέλεσης εν αναμονή της έφεσης — αφήνοντας τους καταδικασθέντες προσωρινά ελεύθερους. Ο Ντίλιαν δήλωσε ότι θα ασκήσει έφεση, υποστηρίζοντας ότι «μια καταδίκη χωρίς αποδεικτικά στοιχεία δεν αποτελεί δικαιοσύνη».
Οι ΗΠΑ ήταν η πρώτη κυβέρνηση που κινήθηκε ενεργά: το υπουργείο Εμπορίου έβαλε τις εταιρείες της Intellexa σε μαύρη λίστα εξαγωγών τον Ιούλιο 2023, και το υπουργείο Οικονομικών (OFAC) επέβαλε δύο διαδοχικά κύματα κυρώσεων σε επτά άτομα και εταιρείες τον Μάρτιο και τον Σεπτέμβριο του 2024 — μεταξύ αυτών τον ίδιο τον Ντίλιαν. Παράλληλα, η ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα επέβαλε πρόστιμο στην Intellexa το 2023 επειδή αρνήθηκε να συνεργαστεί με την έρευνά της.
Στα τέλη του 2025, η κυβέρνηση Τραμπ ανακάλεσε αθόρυβα τις κυρώσεις εναντίον τριών εκ των επτά κυρωμένων προσώπων — της Sara Hamou, του Andrea Gambazzi και του Merom Harpaz — χωρίς δημόσια εξήγηση, αναφέροντας μόνο ότι επρόκειτο για «κανονική διοικητική διαδικασία» κατόπιν αιτήματος επανεξέτασης. Ερευνητής του Citizen Lab χαρακτήρισε την κίνηση «αινιγματική», σημειώνοντας ότι «ο σωρός καταχρήσεων του Predator είναι τεράστιος».
Το αποτέλεσμα, σύμφωνα με έρευνα των Insikt Group, Google Threat Intelligence Group και Amnesty International Security Lab το 2026 («Intellexa Leaks»), είναι ξεκάθαρο: παρά τα διαδοχικά κύματα κυρώσεων, η Intellexa συνεχίζει να πωλεί το προϊόν της σε νέους πελάτες, αναδιοργανώνοντας συνεχώς τη νομική της δομή γύρω από τον κόσμο για να αποφεύγει τον εντοπισμό.
Βάσει ανοιχτής έρευνας υποδομής από Recorded Future / Insikt Group και Citizen Lab. Η παρουσία υποδομής δεν αποδεικνύει πάντα ενεργή, τρέχουσα χρήση — αλλά τεκμηριώνει ιστορικές ή πρόσφατες συνδέσεις με πελάτες του Predator.
Παρά τη ρητορική περί «καταπολέμησης εγκλήματος και τρομοκρατίας» που χρησιμοποιούν οι πωλητές εμπορικού spyware για να δικαιολογήσουν τις πωλήσεις τους, η τεκμηρίωση ερευνητών δείχνει ένα πολύ διαφορετικό προφίλ θυμάτων: δημοσιογράφους, πολιτικούς της αντιπολίτευσης, ακτιβιστές ανθρωπίνων δικαιωμάτων, ακαδημαϊκούς και, σε τουλάχιστον μία τεκμηριωμένη περίπτωση, ανώτατα στελέχη της ίδιας της Meta. Το υπουργείο Οικονομικών των ΗΠΑ ανέφερε ρητά ότι το Predator χρησιμοποιήθηκε επίσης εναντίον Αμερικανών κυβερνητικών αξιωματούχων, δημοσιογράφων και ειδικών πολιτικής — στοιχείο που εξηγεί εν μέρει τη σκληρή αρχική αντίδραση της κυβέρνησης Μπάιντεν.
Η έρευνα «Intellexa Leaks» του 2026 επιβεβαίωσε επίσης κάτι που πολλοί ερευνητές υποψιάζονταν εδώ και καιρό: η ίδια η Intellexa διατηρεί, σύμφωνα με διαρρεύσαντα έγγραφα και υλικό, «βαθιά ορατότητα» σε ζωντανές επιχειρήσεις παρακολούθησης των πελατών της — δηλαδή ο ίδιος ο κατασκευαστής φαίνεται να έχει πρόσβαση σε ό,τι κάνουν οι πελάτες του με το προϊόν, πέρα από την απλή πώληση αδειών χρήσης.
Η ειλικρινής απάντηση: αν είσαι στόχος ενός κρατικού πελάτη με πρόσβαση σε zero-day exploits, καμία μεμονωμένη συνήθεια δεν σε κάνει άτρωτο. Όμως υπάρχουν μέτρα που ανεβάζουν σημαντικά το κόστος και τον κίνδυνο εντοπισμού μιας επίθεσης.
Η Apple σχεδίασε ρητά αυτή τη λειτουργία για χρήστες υψηλού κινδύνου· περιορίζει δραστικά τις επιφάνειες επίθεσης που εκμεταλλεύεται λογισμικό όπως το Predator, με το κόστος ορισμένων λειτουργιών ευκολίας.
Οι περισσότερες αλυσίδες εκμετάλλευσης του Predator βασίζονται σε ευπάθειες που διορθώνονται σχετικά σύντομα μετά τον εντοπισμό τους — η καθυστέρηση ενημέρωσης παραμένει το μεγαλύτερο «παράθυρο ευκαιρίας».
Ορισμένες παραλλαγές του Predator δεν επιβιώνουν επανεκκίνηση χωρίς μηχανισμό επιμονής· η τακτική επανεκκίνηση, ειδικά σε συνδυασμό με Lockdown Mode, μπορεί να «κόψει» ορισμένες μολύνσεις.
Δεν είναι αξιόπιστη απόδειξη, αλλά υπήρξε το πρώτο σημάδι που οδήγησε σε ανακάλυψη μόλυνσης σε τουλάχιστον ένα τεκμηριωμένο περιστατικό.
Και οι δύο οργανισμοί προσφέρουν δωρεάν, εμπιστευτική εξέταση συσκευών σε άτομα με βάσιμη ανησυχία στοχοποίησης από εμπορικό spyware.
Επιθέσεις one-click συχνά έρχονται μέσω λογαριασμών που έχουν ήδη παραβιαστεί ή πλαστογραφηθεί, ώστε το μήνυμα να φαίνεται να προέρχεται από κάποιον που εμπιστεύεσαι.
Η κυβέρνηση έχει αρνηθεί συστηματικά κάθε αγορά ή χρήση του λογισμικού. Ο Άρειος Πάγος αρχειοθέτησε το 2024 την υπόθεση ως προς εμπλοκή κρατικής υπηρεσίας, ενώ οι καταδίκες του Φεβρουαρίου 2026 αφορούσαν ιδιώτες που σχετίζονται με τις εταιρείες πίσω από το λογισμικό, όχι κρατικούς αξιωματούχους. Οργανώσεις όπως η Διεθνής Αμνηστία σημειώνουν ότι «ερωτήματα παραμένουν για τον ρόλο της ελληνικής κυβέρνησης» και ότι η διαφάνεια εξακολουθεί να λείπει.
Όχι με τον τρόπο που λειτουργεί ένας συνηθισμένος ιός. Κάθε ενεργοποίηση κοστίζει στον πελάτη πολλά εκατομμύρια δολάρια ετησίως και κάθε στόχευση απαιτεί προσεκτική επιλογή — το λογισμικό εκτελεί μάλιστα ελέγχους ταυτότητας στόχου πριν προχωρήσει σε μόλυνση. Ο μέσος χρήστης δεν αποτελεί ρεαλιστικό στόχο· ο κίνδυνος συγκεντρώνεται σε δημοσιογράφους, πολιτικούς, ακτιβιστές και ανθρώπους κοντά σε αυτούς.
Όχι — είναι ανταγωνιστικά προϊόντα από διαφορετικές εταιρείες. Το Pegasus αναπτύσσεται από την ισραηλινή NSO Group, το Predator από την Cytrox/Intellexa. Έχουν τεκμηριωθεί περιπτώσεις όπου το ίδιο τηλέφωνο βρέθηκε μολυσμένο και από τα δύο ταυτόχρονα, από διαφορετικούς κρατικούς πελάτες — απόδειξη ότι η αγορά εμπορικού spyware είναι πολύ μεγαλύτερη από μία μόνο εταιρεία.
Επειδή η νομική της δομή —δεκάδες εταιρείες-κελύφη σε πολλαπλές χώρες, με τακτικές αλλαγές ιδιοκτησίας και ονομάτων— είναι σχεδιασμένη ακριβώς για να αντέχει σε επιμέρους κυρώσεις. Η Ευρωπαϊκή Ένωση, μάλιστα, δεν έχει επιβάλει καθόλου κυρώσεις στην Intellexa μέχρι σήμερα, αφήνοντας βασικά πρόσωπα ελεύθερα να ζουν και να εργάζονται εντός ΕΕ.
Το παρόν άρθρο έχει αποκλειστικά ενημερωτικό και δημοσιογραφικό χαρακτήρα. Στόχος του είναι η τεκμηριωμένη ενημέρωση του αναγνώστη για ένα ζήτημα δημοσίου ενδιαφέροντος — την εμπορική βιομηχανία λογισμικού παρακολούθησης και τις επιπτώσεις της στην ιδιωτικότητα και τα ανθρώπινα δικαιώματα — και όχι η διατύπωση κατηγοριών, η απόδοση ενοχής ή η προτροπή προς οποιαδήποτε ενέργεια.
Όλα τα πραγματικά περιστατικά, ονόματα, ημερομηνίες και ποσά που αναφέρονται βασίζονται αποκλειστικά σε δημόσια διαθέσιμες πηγές — δικαστικές αποφάσεις, ανακοινώσεις κρατικών αρχών (συμπεριλαμβανομένου του αμερικανικού Υπουργείου Οικονομικών), εκθέσεις αναγνωρισμένων ερευνητικών οργανισμών (Citizen Lab, Amnesty International, Google Threat Intelligence Group, Cisco Talos, Recorded Future) και δημοσιεύματα ελληνικού και διεθνούς Τύπου, όπως αυτές παρατίθενται στην ενότητα πηγών στο τέλος του άρθρου. Ο συντάκτης δεν διαθέτει ίδια, ανεξάρτητη έρευνα ή αποδεικτικό υλικό πέραν των αναφερόμενων πηγών.
Αναφορικά με την ελληνική υπόθεση: η πρωτόδικη απόφαση του Φεβρουαρίου 2026 αφορά ιδιώτες συνδεδεμένους με εταιρείες του τομέα λογισμικού παρακολούθησης και τελεί υπό αίρεση, καθώς έχει ασκηθεί έφεση και η ποινή έχει ανασταλεί εν αναμονή της εκδίκασής της — συνεπώς δεν έχει καταστεί ακόμη αμετάκλητη. Η ελληνική κυβέρνηση έχει αρνηθεί συστηματικά και δημοσίως κάθε εμπλοκή στην αγορά ή χρήση του συγκεκριμένου λογισμικού, θέση που παρατίθεται στο άρθρο όπως έχει διατυπωθεί δημοσίως, χωρίς κρίση περί της ορθότητάς της. Καμία αναφορά στο κείμενο δεν πρέπει να ερμηνευθεί ως ισχυρισμός περί ενοχής προσώπου, φορέα ή κράτους πέραν όσων έχουν κριθεί δικαστικά ή δηλωθεί επίσημα από τις αναφερόμενες πηγές.
Το άρθρο δεν αποτελεί νομική συμβουλή, τεχνικό εγχειρίδιο επίθεσης ούτε οδηγό παράκαμψης μέτρων ασφαλείας· οι τεχνικές περιγραφές παρατίθενται στον βαθμό που έχουν ήδη δημοσιοποιηθεί από αναγνωρισμένους ερευνητές ασφαλείας, με αποκλειστικό σκοπό την κατανόηση του φαινομένου και την προστασία πιθανών στόχων. Για οποιοδήποτε ζήτημα προσωπικής ασφάλειας ή υποψία στοχοποίησης, ο αναγνώστης καλείται να απευθυνθεί σε ειδικούς οργανισμούς (π.χ. Citizen Lab, Access Now) ή σε αρμόδιες αρχές.