研究稱 Intellexa 的 Predator 間諜軟體被用來入侵安哥拉記者的 iPhone

據國際特赦組織稱,受制裁的間諜軟體製造商 Intellexa 的一名政府特工侵入了安哥拉一名著名記者的電話,這是民間社會中的某個人成為強大電話黑客軟體攻擊目標的最新案例。

該人權組織週二發布了一份新報告,分析了數起針對當地記者和新聞自由活動人士特謝拉·坎迪多 (Teixeira Candido) 的黑客攻擊企圖,其中一系列惡意鏈接在 2024 年期間通過 WhatsApp 發送。

國際特赦組織發現,坎迪多最終點擊了其中一個程序,他的 iPhone 被 Intellexa 的間諜軟體「Predator」駭客入侵。

新的研究再次表明,商業監控供應商的政府代理人越來越多地使用間諜軟體來瞄準記者、政客和其他普通公民,包括批評者。研究人員先前發現了掠食者虐待的證據… 埃及, 希臘越南政府所在的地方 據報道,它針對的是美國官員 透過 X 上的連結發送間諜軟體。

聯絡我們

您有有關 Intellexa 的更多資訊嗎?或其他間諜軟體製造商?在非工作裝置上,您可以透過 Signal(+1 917 257 1382)、透過 Telegram 和 Keybase @lorenzofb 或電子郵件安全地聯絡 Lorenzo Franceschi-Bicchierai。

Intellexa 是過去幾年最具爭議的間諜軟體製造商之一,正如一位美國政府官員所說,它在不同的司法管轄區開展業務,以規避出口法律,並使用「不透明的企業實體網路」。 把它放下 那時——隱藏其活動。

2024 年,大約在 Intellexa 客戶用自己的間諜軟體瞄準 Cândido 的同時,即將卸任的拜登政府對該公司及其創始人 Tal Dilian 和他的商業夥伴 Sarah Alexandra Faisal Hammou 實施了製裁。

今年早些時候,財政部 解除制裁 與其他三名 Intellexa 相關高管的競爭,由參議院民主黨人決定 及時答覆 來自川普政府。

迪利安沒有回應置評請求。

駭客在 WhatsApp 上向 Cândido 發送的惡意連結範例。 (照片:國際特赦組織)

國際特赦組織的研究人員在報告中寫道,他們透過檢查坎迪多手機上發現的法醫痕跡,將這些入侵與 Intellexa 聯繫起來。 AI 表示,Intellexa 使用的感染伺服器先前與該公司的間諜軟體基礎設施相連。

在點擊導致他的手機被駭客入侵的連結幾個小時後,坎迪多重新啟動了他的手機,這從他的裝置中刪除了間諜軟體。國際特赦組織表示,目前尚不清楚間諜軟體如何侵入坎迪多的手機,因為他的手機當時運行的是舊版的 iOS 作業系統。

研究人員發現,Predator 透過模仿合法的 iOS 進程來隱藏以避免被發現。

國際特赦組織認為 Candido 可能只是該國眾多目標之一,因為他們能夠找到與安哥拉使用的間諜軟體製造商相關的多個網域。

國際特赦組織的研究人員寫道:「與安哥拉相關的第一個網域早在 2023 年 3 月就已部署​​,這表明 Predator 測試或部署已經在該國開始。」並補充說,他們沒有證據確定到底是誰入侵了 Candido。

報導稱:“目前還無法最終確定該國 Predator 間諜軟體特工的身份。”

去年,根據洩漏的內部文件,國際特赦組織和媒體組織透露,Intellexa 員工能夠遠端存取客戶系統,這可能使間諜軟體製造商能夠清楚地了解政府的監視操作。

這些洩密事件(如本報告)表明,儘管存在爭議和製裁,Intellexa 近年來仍然活躍。

國際特赦組織安全實驗室負責人唐查·奧·克比爾 (Donncha O Kerbhill) 表示:“我們現在已經在安哥拉、埃及、巴基斯坦、希臘和其他國家發現了已證實的侵權行為,而對於我們發現的每一起案件,肯定還會隱藏更多的侵權行為。”

來源連結