调查“飞马”间谍软件的欧洲政客反遭“飞马”入侵，个人隐私与工作机密尽数泄露

IT之家 7 月 3 日消息，据科技媒体 TechCrunch 昨天报道，安全研究人员证实，一名欧洲政客在调查“飞马”（Pegasus）间谍软件滥用问题时，自己的手机反遭“飞马”软件入侵。多伦多大学研究人员表示，希腊记者、前政治人物斯泰利奥斯 · 库洛格卢（IT之家注：Stelios Kouloglou）的手机在 2022 年-2023 年遭到攻击，他那段时间正在欧洲议会 PEGA 特别委员会任职，并调查欧洲各国政府如何利用“飞马”入侵他人手机。库洛格卢在接受电话采访时表示：“这种恶意入侵的行为‘极其鲁莽’”，一位现任欧洲议会议员则认为，此次事件是对法制的直接攻击，并呼吁欧盟委员会采取实际行动，限制 27 个欧盟成员国使用间谍软件。据悉，库洛格卢的手机被“飞马”攻破之时，欧洲议会正准备发布间谍软件调查报告。这一“巧合”表明，攻击者很可能深入了解欧洲议会的内部情况。外界质疑，政府原本声称部署间谍软件是为了打击严重犯罪，但实际上却用于监视记者、国会议员等人士。研究人员指出，黑客使用的 Pegasus 邮箱，与此前对多名欧洲记者发动攻击时的邮箱保持一致。虽然该黑客的身份暂无法核实，但研究员推测，该客户很可能获得了 NSO 集团授权，可利用“飞马”监控欧洲多国政客。同时，库洛格卢的 iPhone 手机曾在 2022 年 10 月、2023 年 3 月遭受多次攻击，攻击者当时利用了 iOS 系统的 HomeKit 安全漏洞发起攻势。虽然苹果公司已经发布了修复补丁，但由于库洛格卢并没有及时安装更新，因此没有成功抵御。更加巧合的是，首次攻击发生时，库洛格卢正在医院准备接受手术，这意味着黑客很可能已经借助手机麦克风，监听到他的病情、医护人员交流。库洛格卢表示，他不清楚自己究竟为何成为目标。当得知手机遭入侵时，自己感到非常愤怒：“你会意识到，自己所有的个人数据都被拿走了。不仅包括工作上的沟通，或者与部长之间的消息，更包括那些极其私密的东西”。这名政客目前计划起诉以色列 NSO 集团。去年该集团曾证实，一家匿名美国投资公司向其注资数千万美元。