羞辱間諜軟體製造商卻從未被抓獲的駭客

在過去的幾十年裡，許多神秘的駭客引起了公眾的想像力，但沒有一個像菲尼亞斯·費雪。在他最著名的駭客事件發生十年後，大多數人認為菲尼亞斯仍然是最多產、最公開的駭客 他從未被捕。

作為有史以來最大的網路安全謎團系列的一部分，我們深入探討了菲尼亞斯（Phineas）之謎，這位黑客行動主義者曾對有爭議的間諜軟體的製造者進行了黑客攻擊 費雪 和 駭客團隊。後者是一家義大利新創公司，是最早將政府間諜軟體轉變為可行的全球業務的公司之一，為以色列 NSO 集團等間諜軟體製造商鋪平了道路。菲尼亞斯對 Hacking Team 進行駭客攻擊 最終導致這家新創公司在幾年後倒閉。

除了匿名組織（Anonymous）這個由駭客活動分子組成的無定形組織，他們的駭客行為大多是聳人聽聞的，其目的是為了博取公眾關注，而不是產生真正的影響，菲尼亞斯也許是歷史上最著名的駭客活動分子。他們的故事由令人印象深刻的突破和無數未解答的問題組成。

菲尼亞斯費雪是誰？

駭客有各種各樣的名字，例如無政府主義者、網路犯罪分子、駭客行動主義者和治安維護者，他說他們「使用很多不同的名字」來進行不同的駭客冒險。

我們所知的駭客事件的嚴重程度足以使菲尼亞斯成為駭客界的傳奇人物。一位著名的安全研究員曾在推特上寫道：「我很想見到菲尼亞斯·費舍爾，這樣我就可以在某個地方買一頓米其林三星級的七道菜晚餐，聽他們解釋如何像健身襪一樣把 Hacking Team 搞得天翻地覆。」所以有 一首關於他們的歌。

飛哥首次亮相是在 2014 年 8 月，當時他們宣布了這一消息 伽馬族突破，FinFisher 間諜軟體的製造者——因此得名。他們透過一個厚顏無恥的 Twitter 帳戶發布了這次黑客攻擊 @GammaGroupPR被盜資料的洩露，包括行動間諜軟體、產品手冊和價目表。損失有限，FinFisher 行動仍在繼續。菲尼亞斯發表了一份左翼宣言的遺言，然後就消失了。

一年後，他們強勢回歸， 駭客駭客團隊另一個間諜軟體製造商。他們幾乎拿走了一切：超過 400 GB，包括原始碼、數萬封內部電子郵件、機密合約和客戶名單。這次洩密事件讓記者得以揭露厄瓜多、墨西哥和巴拿馬的醜聞。幾年後，Hacking Team 執行長 David Vincenzetti 被迫以一歐元的價格出售他的公司。對一些前員工來說，菲尼亞斯的突破是終結的開始。

菲尼亞斯繼續破解文件 莫索斯·德·埃斯誇德拉聯合會加泰隆尼亞警察部隊公佈了屍檢結果 39分鐘的教學視頻 – 符合他們所宣稱的反警察理想。他們 下一個受害者 這是獨裁的土耳其總統雷傑普·塔伊普·艾爾多安領導的執政黨，是一個與羅賈瓦團結一致的駭客組織。羅賈瓦是敘利亞北部和東部的一個左翼自治區，土耳其一直在與該地區作戰。

菲尼亞斯最後已知的受害者是開曼國家銀行位於馬恩島的分行，馬恩島是英格蘭和愛爾蘭之間的自治島嶼。這次突破暗示了菲尼亞斯的另一面。 「我正在尋找非法的賺錢方式，以便騰出時間，這樣我就可以用它做一些有用的事情。一旦我發現了它，我就開始擴大規模，賺到比我需要的更多的錢，並將多餘的錢捐出去，」芬尼斯在一條消息中說。 面試 與活動家弗雷迪·馬丁內斯一起。 （菲尼亞斯至少捐贈了 10,000 美元比特幣 至 Rojava.)

菲尼亞斯 (Phineas) 在 2016 年發生的黑客事件三年後才宣布了黑客行動主義者漏洞賞金計劃 (Hacktivist Bug Bounty Program)，該計劃是一項 倡議 獎勵揭露公司非法和不道德活動的駭客活動分子。當開曼國家銀行 肯定 據稱，這次駭客攻擊「是眾多目標銀行之一」。菲尼亞斯證實，他們多年來一直入侵許多銀行。

這是他們最後一次公開露面。他們的 Twitter 和 Reddit 帳戶早已被刪除，在網路上沒有留下任何痕跡。據該公司的一名前員工稱，FinFisher 從未聯繫過執法部門。義大利當局對 Hacking Team 駭客事件的調查已經結束 在沒有找到任何證據的情況下 指出菲尼亞斯的真實身分。從我自己的報告來看，我能說的是，菲尼亞斯還活著，而且活得很好，而且他們在過去兩年裡一直與我保持聯繫。

那麼菲尼亞斯費雪是誰？如果我們認真對待他們的說法，他們是具有無政府主義理想的駭客行動主義者，但他們也是網路犯罪分子。他們是否可能是由間諜機構（例如俄羅斯）控制的捏造人物，俄羅斯有發明駭客活動分子來在自己的駭客攻擊後攪渾水的歷史？菲尼亞斯否認自己是俄羅斯間諜，目前尚不清楚為什麼莫斯科會追捕菲尼亞斯選擇的所有目標。

他們的起源同樣神秘。菲尼亞斯點名了講西班牙語的無政府主義者，用西班牙語給黑客團隊寫了遺言，並在推特上關注了幾個拉丁美洲左派帳戶。他們告訴我，他們的母語既不是英語也不是西班牙語，儘管他們承認生活在西班牙語國家。這一切都值得保留態度。 「我所說的一切包含有關我身份的線索的內容都是半吊詭的，」菲尼亞斯曾經告訴我。 “我習慣於傳播錯誤訊息。”

飛哥雕像也有可能在 2014 年至 2019 年間流傳並被不同的人使用。但沒有證據表明這一點，經過 10 年的對話，我的直覺告訴我，菲尼亞斯實際上就是他們聲稱的那個駭客。