אמנסטי אינטרנשיונל חושפת כי פירצת Zero-Day במכשירי אנדרואיד נוצלה כדי להתקין תוכנת ריגול על מכשיריהם של עיתונאים בסרביה, עם קשר לכאורה לסלברייט. הדוח מתאר כיצד סוכנות הביטחון הסרבית (BIA) והמשטרה השתמשו במערכות הזיהוי הפלילי של סלברייט יחד עם תוכנה חדשה בשם NoviSpy כדי לפרוץ מכשירים ולהשיג מידע אישי רגיש.

במקרה אחד, מכשיר של עיתונאי נפרץ במהלך בדיקת תנועה משטרתית, כאשר הכלי של סלברייט, כך לפי הפרסום, איפשר לפרוץ את ההצפנה ולהתקין את התוכנה. לפי הדוח, הפירצה התבססה על רכיבי Qualcomm, ונסגרה באוקטובר עם עדכון האבטחה של אנדרואיד, אך במהלך התקופה השפיעה על מיליוני מכשירים ברחבי העולם. אמנסטי תיארה גם תרחיש של פעיל סביבה שדיווח על שיחות ממספרים לא חוקיים וצריכת סוללה מוגברת – דפוס שעשוי לרמז על מתקפה מסוג Zero-Click, המנצלת את יכולות ה-VoLTE וה-VoWiFi של אנדרואיד. למרות שלא נמצאו ראיות חד-משמעיות, אמנסטי הדגישה את הצורך בפיקוח ואיסוף עדויות על התקפות מתקדמות.

תוכנת הריגול NoviSpy מאפשרת גישה מלאה למידע רגיש, כולל הפעלת המיקרופון והמצלמה מרחוק, מה שמעמיד בסכנה את פרטיותם של פעילים ועיתונאים. הדוח קובע כי השימוש המשולב בטכנולוגיה של סלברייט ובתוכנת הריגול אפשר לרשויות לגשת למידע הדיגיטלי של הקורבנות כמעט במלואו, ללא הליך משפטי ראוי. בתגובה, סלברייט הצהירה כי מוצריה אינם מתקינים תוכנות זדוניות או מבצעים מעקב בזמן אמת. החברה הבהירה כי היא חוקרת את הטענות ומוכנה להטיל סנקציות, כולל הפסקת קשרים עם גופים שיתגלה כי הפרו את תנאי השימוש במוצריה.