臭名昭著的间谍软件程序首次在战争期间部署

据称，以色列科技公司 NSO Group 开发的臭名昭著的 Pegasus 软件漏洞首次被用作国际冲突中针对平民的武器。根据一份新报告，该软件被用来监视专家、记者和其他批评阿塞拜疆入侵亚美尼亚纳戈尔诺-卡拉巴赫领土的人。

有报告称，这可能是第一起有记录的主权国家在跨境冲突中使用商业间谍软件的案例，该报告由数字权利组织 Access Now 与 Cyber​​HUB-AM、多伦多大学蒙克全球事务学院公民实验室、国际特赦组织安全实验室和独立移动安全研究员 Ruben Muradyan 合作发布。

[相关：您需要保护自己免受零点击攻击。]

根据研究小组周四公布的研究结果，2020 年 10 月至 2022 年 12 月期间，至少有 12 人的 Apple 设备成为间谍软件的目标，其中包括记者、活动家、政府工作人员和亚美尼亚的“人权监察员”。一旦感染 Pegasus 软件，第三方就可以访问短信、电子邮件和照片，以及激活麦克风和摄像头来秘密记录通信。

尽管 Access Now 及其合作伙伴无法确定这些攻击与“特定政府行为者”有关，但他们在报告中写道：“亚美尼亚间谍软件受害者的工作和攻击时机强烈表明，冲突是攻击的原因。”正如TechCrunch周四指出的那样，监测间谍软件国际使用情况的 Pegasus 项目此前确定，阿塞拜疆是 NSO 集团的客户之一。

[相关：为什么您需要尽快更新 Apple 产品软件。]

NSO 集团总部位于以色列，声称提供“一流的技术，帮助政府机构发现和预防恐怖主义和犯罪”。该组织长期以来因其在协助国家行为者使用侵入性监视工具方面所扮演的角色而面临强烈的国际批评、黑名单和诉讼。Pegasus 可能是其最臭名昭著的产品，它提供了所谓的“零点击”黑客攻击。2021 年， PopSci解释说：

与电影中看到的病毒不同，这种病毒不会传播。它只针对单个电话号码或设备，因为它是由一家营利性公司销售的，该公司没有动机让病毒易于传播。不太复杂的 Pegasus 版本可能需要用户做一些事情来入侵他们的设备，比如点击未知号码发送给他们的链接。

2021 年 9 月，多伦多大学公民实验室在沙特阿拉伯活动人士的 iPhone 上发现了 NSO 集团的 Pegasus 间谍软件，该软件可能在暗杀美国沙特批评者贾迈勒·卡舒吉的过程中发挥了重要作用，这促使苹果迅速向其超过 16.5 亿用户发布了安全补丁。同年晚些时候，美国商务部将 NSO 集团列入其“恶意网络活动实体名单”。

Access Now 高级人道主义官员 Giulio Coppi 在一份声明中表示：“帮助攻击那些已经遭受暴力的人是一种卑鄙的行为，即使对于 NSO Group 这样的公司来说也是如此。”“将有害的间谍软件技术引入亚美尼亚-阿塞拜疆冲突表明完全无视安全和福利，真正揭露了优先事项是多么堕落。人民必须优先于利润——是时候在全球范围内解除间谍软件了。”