墨西哥政府据称对记者、活动人士和一名儿童使用间谍软件

VSole2022-08-24 12:00:00

The report "政府间谍对墨西哥记者和人权捍卫者的系统监控“;由公民实验室今天出版,揭示了墨西哥政府如何使用从NSO集团购买的先进间谍软件工具,以该国最著名的人权律师、反腐活动人士和记者为目标。

NSO集团是一家总部位于以色列的公司,生产全球最先进的移动间谍软件。该公司向各国政府出售该工具时,明确同意该工具只应用于打击长期绑架和杀害墨西哥人的恐怖分子或犯罪集团。

但是,墨西哥政府的目标包括:

  • 调查43名学生案件的律师于2014年9月从伊瓜拉镇失踪。
  • 两位墨西哥最有影响力的记者。
  • 代表警方性虐待受害者的美国人。
  • 一个孩子,大概是为了监视他的母亲。
  • 报告说:“这些目标有一个基本的联系:他们参与调查或处理有关高级官员腐败或政府参与侵犯人权的报告”。

根据该报告,墨西哥至少有三家单位记录了NSO集团收购“利用”的行为:

  • 国防秘书处(SEDENA)
  • 司法部长办公室(PGR)
  • 国家安全与调查中心(CISEN)

自2011年以来,上述三家墨西哥联邦机构已从NSO集团购买了价值近8000万美元的间谍软件。

问题中的监视工具是臭名昭著的移动间谍软件飞马座“这也被用于去年针对阿拉伯联合酋长国人权活动人士的有针对性的网络攻击。

Pegasus是NSO集团最先进的移动间谍软件工具之一,它可以渗透到Android和iPhone中,以监控通话、短信、电子邮件、联系人和日历,并使用手机的麦克风和摄像头进行监控,将目标的智能手机变成复杂的窃听设备。

根据该报告,这些目标已经收到了超过76条带有Pegasus漏洞链接的消息,以及独特制作的社会工程消息。”令人不安的个人和性嘲弄、美国驻墨西哥大使馆冒充官方通讯的信息、假琥珀色警报、绑架警告和其他威胁。"

一旦受害者打开链接,Pegasus就会被下载到他们的智能手机上,将目标的智能手机变成一个数字间谍工具,它位于受害者的口袋里,但完全由运营商控制。

政府针对的目标包括:

  • 米格尔·阿古斯丁支持华雷斯人权中心(Centro PRODH)的活动人士
  • 墨西哥竞争力研究所(IMCO)成员
  • 电视名人兼调查记者卡门·阿里斯特吉和她的儿子埃米利奥·阿里斯特吉(十几岁)
  • 其他为墨西哥非营利组织反腐败和有罪不罚工作的记者
  • 电视网电视主播卡洛斯·洛雷特·德莫拉

对受害者的大多数感染企图记录在两个不同的事件中:2015年8月和2016年4月至2016年7月。

报告称,所有证据都指向墨西哥政府,而墨西哥政府本身就是网络间谍活动的幕后黑手。

本作品采用《CC 协议》,转载必须注明作者和本文链接
The report "政府间谍:墨西哥记者人权捍卫者的系统监控“;由公民实验室今天出版,揭示了墨西哥政府如何使用从NSO集团购买的先进间谍软件工具,以该国最著名的人权律师、反腐活动人士记者为目标。NSO集团是一家总部位于以色列的公司,生产全球最先进的移动间谍软件。该公司向各国政府出售该工具时,明确同意该工具只应用于打击长期绑架杀害墨西哥人的恐怖分子或犯罪集团。
一款据称监视了全球5万多人的以色列间谍软件“监听门”成为国际焦点。被监听对象据称包括国家元首、王室成员、部长、企业高管、记者等,至少涉及34多个国家地区。
在一个勒索软件团伙威胁要进行拒绝服务攻击之后,墨西哥境外的IP地址现在被禁止访问墨西哥的Lotería NacionalPronósticos彩票网站。Lotería Nacional是墨西哥政府运营的国家彩票系统,隶属于墨西哥财政部。
《纽约时报》报道说,美国政府与以色列NSO集团签订的秘密合同至今有效。报道披露,两名知情人士表示,在该合同下,美国在墨西哥的手机用户就至少进行了数千次查询。目前,墨西哥政府方面尚未上述消息作出回应。这一合同甚至公然违背美国政府自己制定的措施。但这一措施,显然被美国政府无视并违反。一名美国高级官员私下表示,美国政府使用NSO集团的间谍软件,违反了新的行政命令。
据外媒AppleInsider报道,近日一项调查称,NSO集团的间谍软件工具被用于入侵属于人权活动家记者的智能手机。该公司首席执行官周五在接受采访时表示,“不是罪犯的人”不应该害怕被监视。
据多家媒体报道:由以色列公司开发的一款名为“飞马”的间谍软件最近受到广泛关注,这款软件被用来秘密监控国家元首、皇室成员、政商要人部分记者的手机,受到监控的电话号码或多达5万个。多家法国媒体20日披露,法国总统马克龙也在这份可能受到监控的名单之中。
近期,西北工业大学遭遇境外网络袭击事件引起各方关注。根据国家计算机病毒应急处理中心发布的报告,幕后黑手来自美国国家安全局“特定入侵行动办公室”。分析报告指出,一款名为“饮茶”的嗅探窃密类武器,是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。据美国《外交政策》杂志披露,除了研发窃密,TAO还有另一项职责,就是接受总统命令,收集情报,以实现通过网络攻击破坏甚至摧毁外国计算机电信系统。
9月30日,上海市人大常委会办公厅发布《上海市数据条例(草案)》,公开向社会征求意见。10月11日至17日,2021年国家网络安全宣传周在全国范围内统一开展,开幕式、网络安全高峰论坛等重要活动在西安举行。国家网络安全宣传周期间,还将举行校园日、电信日、法治日、金融日、青少年日、个人信息保护日等系列主题日活动。研究人员建议用户更改ClubhouseFacebook账户密码并启用双因素身份验证。
VSole
网络安全专家