安全研究人员的一份新报告显示，在欧盟内部，至少有7名记者和活动人士成为了一个使用飞马(Pegasus)黑客间谍软件的国家的攻击目标。飞马是以色列国家安全局(NSO Group)开发的黑客间谍软件。

　　黑客攻击的目标包括俄罗斯、白俄罗斯、拉脱维亚和以色列的记者和欧盟内部的活动人士，他们是在iphone上收到苹果的威胁通知后才第一次收到网络入侵的警报的。

　　飞马被认为是世界上最复杂的网络武器之一，由从国家安全局获得技术的国家操作。该公司表示，这是为了合法的原因，比如打击犯罪。但研究人员已经记录了数百起案例，其中包括欧盟内部的国家在内的间谍软件运营商据称将其用于其他目的，包括监视政治对手和记者。

　　研究人员表示，他们无法确定最新黑客攻击背后的国家或国家机构，但他们表示，技术指标表明，这些攻击可能是由同一个国家统计局的客户发起的。在此之前，去年也有类似报道称，欧盟内部的一名操作人员曾使用飞马(Pegasus)间谍软件来攻击屡获殊荣的俄罗斯记者、新闻网站Meduza的联合创始人加林娜?季姆琴科(Galina Timchenko)。

　　阅读更多

　　对最新网络攻击的调查是由数字民权运动人士Access Now、多伦多大学蒙克学院的公民实验室和独立安全分析师尼古拉·克万塔利亚尼(Nikolai Kvantaliani)进行的。

　　一旦成功部署，Pegasus可以侵入任何手机，获取照片和手机通话，探测一个人的位置，并激活用户的录音机，将手机变成监听设备。

　　该公司于2021年被拜登政府列入黑名单。WhatsApp和苹果(Apple)也对它提起了诉讼，这些诉讼正在美国法院进行。

　　虽然俄罗斯似乎是最近一系列攻击背后最符合逻辑的国家，但研究人员将注意力集中在欧盟内部，并表示他们不认为俄罗斯或白俄罗斯是NSO的客户。虽然拉脱维亚似乎可以进入飞马公司，但它并不以境外个人为目标而闻名。爱沙尼亚也是已知的Pegasus用户，研究人员表示，爱沙尼亚似乎在境外“广泛”使用这款间谍软件，包括在欧洲。

　　据研究人员称，一名俄罗斯目标是一名记者，目前流亡维尔纽斯，出于个人安全考虑，他决定保持匿名。他收到了两份苹果威胁通知，最新的一封是在2024年4月10日。对该记者手机的分析证实了2023年6月15日的一次感染未遂。第二天，这位记者参加了在拉脱维亚里加举行的俄罗斯流亡记者会议，会议的重点是该地区记者面临的脆弱性。

　　居住在华沙的两名白俄罗斯公民社会成员也于2023年10月31日收到了苹果的通知。2010年竞选白俄罗斯总统的反对派政治家和活动家安德烈·桑尼科夫(Andrei Sannikov)在选举后被白俄罗斯克格勃逮捕并拘留，他的手机在2021年9月7日左右被感染。他说，两年之后才被发现。

　　桑尼科夫说:“即使是爱沙尼亚、立陶宛、拉脱维亚或波兰，也不排除是俄罗斯联邦安全局或克格勃在幕后操纵。”当被问及这一连串的攻击是否表明欧盟内部的情报或执法机构已被俄罗斯或其盟友渗透时，他补充道:“是的，当然。我认为，西方机构被严重渗透是常识，反对派圈子也是如此。”

　　Natalia Radzina是白俄罗斯独立媒体网站Charter97.org的总编辑，也是保护记者委员会颁发的国际新闻自由奖得主，她在2022年底和2023年初两次感染了飞马病毒。

　　拉德吉娜称，这些感染是对隐私的侵犯，让人想起了她之前在白俄罗斯受到的政治迫害和克格勃的监禁。

　　她说:“我知道，多年来，我绝对合法的新闻活动只会引起白俄罗斯和俄罗斯特别机构的兴趣。我只担心，在这件事上，目前的经营者，不管他们是谁，可能会与克格勃或俄罗斯联邦安全局合作。”

　　另外三名住在里加的记者也收到了苹果的威胁通知:以色列裔俄罗斯记者叶夫根尼·埃利克(Evgeny Erlikh);拉脱维亚记者叶夫根尼·巴甫洛夫(Evgeny Pavlov)和《欧洲新报》(Novaya Gazeta Europe)总经理玛丽亚·埃皮法诺娃(Maria Epifanova)。

　　受以色列国防部监管的NSO表示，它向经过审查的执法机构出售间谍软件，严格是为了防止犯罪和恐怖袭击。该公司表示，它无法证实或否认任何所谓的特定客户的身份，但它希望强调，NSO只向“以色列和美国的盟友”销售其产品。

　　该公司还向《卫报》提供了一封写给《Meduza》主编伊万·科尔帕科夫(Ivan Kolpakov)的信的副本，以回应后者给该公司的信。NSO的副总法律顾问Chaim Gelfand表示，该公司“对任何可能滥用我们系统的指控深感不安”，并表示他将立即审查科尔帕科夫提供给他的信息，并“如果有必要”展开调查。他说，在没有额外信息的情况下，公司无法证实或驳斥任何指控。

　　Gelfand补充说:“NSO集团致力于维护人权，保护弱势个人和社区，包括在促进和保护这些权利方面发挥关键作用的记者。”