Predator 的陨落：Intellexa 高管在具有里程碑意义的间谍软件判决中被判处 8 年徒刑

在一项震惊全球监控行业的裁决中，希腊法院判处 Intellexa 创始人及其他三名高级高管八年监禁。本周宣布的这一裁决标志着围绕“Predatorgate”丑闻长达数年的法律斗争落下帷幕。这是一场波及范围极广的间谍行动，数十名希腊公众人物、记者和商界领袖成为侵入性移动间谍软件的目标。

这一判决代表了一个历史性的里程碑。这是雇佣兵间谍软件公司的架构师首次因部署其工具而面临重刑。虽然该行业长期以来一直在法律灰色地带运作，通常受到复杂的公司结构和国家安全豁免的保护，但希腊法院的决定表明，间谍软件供应商完全不受惩罚的时代可能即将结束。

Predatorgate 的根源

该丑闻最初在 2021 年底引起公众关注，当时多伦多大学蒙克学院公民实验室（Citizen Lab）的研究人员在希腊公民的设备上发现了名为 Predator 的先进间谍软件痕迹。与普通恶意软件不同，Predator 是一种高端监控工具，能够完全控制智能手机，将其变成一个 24 小时监控设备，记录通话、访问加密消息，并在用户不知情的情况下激活摄像头。

两名主要受害者成为了反抗这种数字入侵的代表。资深财经记者 Thanasis Koukakis 在调查敏感银行新闻时发现自己的手机遭到入侵。此后不久，Meta 前信任与安全经理、拥有美希双重国籍的 Artemis Seaford 也被确认感染。他们的坚持，结合公民实验室和大赦国际科技实验室（Amnesty Tech）的取证证据，最终揭露了一份包含 90 多个目标的名单，其中包括内阁部长和反对党政治家。

数字万能钥匙

要理解判决的严重性，必须了解工具本身。Predator 由 Cytrox 开发并由 Intellexa 联盟销售，其功能类似于一把数字万能钥匙。它通常通过“一键式”链接到达目标——一条看起来像合法新闻文章或个人通知的欺诈性短信或 WhatsApp 消息。一旦点击，软件就会静默安装。

在审判期间，专家证词显示，Intellexa 提供的入侵程度不仅是侵犯隐私，而是对受害者数字生活的彻底颠覆。由于该间谍软件可以通过直接从屏幕或键盘捕获数据来绕过 Signal 或 WhatsApp 等应用程序的加密，因此一旦设备被攻破，任何传统的安全措施都无法阻止它。

雇佣兵间谍软件的“枷锁”

Intellexa 创始人的定罪被数字权利倡导者视为分水岭时刻。多年来一直追踪该公司的公民实验室高级研究员 John Scott-Railton 指出，这是此类公司的高管首次被判处监禁。他将这一判决描述为这些高管现在将背负的“巨大枷锁”，使他们未来几乎不可能进行合法的国际业务或获得政府合同。

多年来，雇佣兵间谍软件市场通过在监管松散的司法管辖区之间转移总部而蓬勃发展。Intellexa 本身在包括爱尔兰和希腊在内的多个国家都有业务，经常转移业务以领先于监管机构。这 8 年的刑期向其他供应商发出了一个明确的信息：公司面纱可以被揭开，地方法院愿意追究个人滥用其技术的责任。

调查新闻的胜利

通往这一裁决的道路是由独立记者和技术研究人员的不懈努力铺平的。在数字监控往往隐形化的时代，大赦国际科技实验室和公民实验室等组织提供取证证据的能力是检方起诉的基础。

这一结果也是对希腊媒体的肯定，他们在揭露间谍软件公司与政府官员之间的联系时面临着巨大的压力。该丑闻导致希腊政府内部在 2022 年发生了高层辞职，但最终是司法系统对那些提供技术的人给出了最严厉的惩罚。

实践建议：防范高端间谍软件

虽然 Intellexa 高管现在正面临其行为的后果，但雇佣兵间谍软件的威胁依然存在。对于记者、活动家和知名专业人士，以下步骤对于降低风险至关重要：

• 启用锁定模式（Lockdown Mode）： 对于 iPhone 用户，苹果的锁定模式通过严格限制间谍软件经常利用的网络功能来提供高级别的保护。
• 定期重启： 虽然不是治本之策，但许多现代间谍软件变体是非持久性的。每天重启设备有时可以清除手机内存中的感染。
• 减少“一键式”暴露： 对通过短信或即时通讯应用发送的链接保持极度怀疑，即使它们看起来来自已知联系人。间谍软件经常使用“伪造”身份来欺骗目标。
• 保持软件更新： 雇佣兵公司依赖“零日”漏洞。制造商一旦发现这些漏洞就会发布补丁；推迟更新无异于向漏洞利用发出邀请。

来源

• The Citizen Lab - Research on Predator Spyware
• Amnesty International - Amnesty Tech Investigations
• The Record - Coverage of the Intellexa Sentencing
• International Consortium of Investigative Journalists (ICIJ) - Spyware Industry Reports