意大利为何成为“间谍软件之都”?

华盟原创文章投稿奖励计划

自动草稿

近年来,意大利在间谍软件市场的迅猛扩张,成为世界三大间谍软件中心之一。

作为欧洲间谍软件“产业基地”,意大利间谍软件企业不仅服务于本国的执法部门,还大力拓展全球市场。意大利间谍软件市场的崛起、不仅暴露了欧盟的监管困境,同时也对欧洲及全球网络安全产生深远影响。

从时尚之都到“间谍软件之都”

2022年4月,网络安全研究人员发现,哈萨克斯坦政府在全国抗议事件后,使用了一种名为Hermit的间谍软件监控公民。这款软件由意大利企业RCS Labs开发,其历史可追溯至1992年。

哈萨克斯坦政府并非Hermit的唯一客户。据云安全公司Lookout的研究,Hermit已在包括叙利亚和意大利在内的多个国家被使用,而其服务范围甚至扩展至巴基斯坦、智利、蒙古、孟加拉国和越南等地。RCSLabs的案例仅是意大利间谍软件产业的冰山一角,大西洋理事会最近发布的一份报告指出,意大利已成为与印度和以色列并列的全球三大间谍软件中心之一。

自动草稿

间谍软件企业融资来源 图片来源:大西洋理事会

意大利不仅是RCS Labs的诞生地,还是六家大型间谍软件巨头的聚集地,如成立超过20年的HackingTeam(现更名为Memento Labs)。此外,意大利还有许多规模较小、难以追踪的间谍软件企业不断涌现。

这些企业的特点在于,它们的产品成本低廉,往往需要目标用户点击链接才能安装,与以色列NSO集团等提供“零点击”感染的公司相比,技术复杂度较低,但其侵入性依然不容小觑。一旦安装,这些间谍软件可以访问目标设备的电子邮件、电话记录,甚至开启设备的麦克风和摄像头进行实时监听。

间谍软件的“意大利模式”

尽管以色列NSO Group等公司开发的高级零点击间谍软件是新闻热点,但意大利间谍软件厂商却选择了低价策略,通过向执法部门提供更便宜的工具而“闷声发财”。

根据意大利司法部的一份文件,截至2022年,意大利的执法部门可以每天150欧元的价格租用间谍软件。这种低成本模式使得间谍软件的使用范围得以扩大,不仅限于打击恐怖主义和黑手党,还被用于调查毒品交易和其他轻微犯罪案件。

意大利警方可以通过地方法官的授权轻松获取间谍软件,而没有统一的国家级监管。这种去中心化的采购模式进一步刺激了市场需求,也使得间谍软件成为执法机构日常调查的常规工具。据专门报道间谍软件和黑客的意大利知名记者里卡多·科鲁奇尼报道,意大利当局近年来进行了数千次间谍软件行动。

意大利本土市场的高需求催生了更多的供应商,同时也迫使企业通过出口扩大业务。例如,RCS Labs等公司不仅提供间谍软件,还提供IP拦截、语音监控、GPS数据追踪等全套监控工具包,将间谍软件作为整个调查工具链中的一部分。

越监管越红火?

2024年2月,意大利实施了新的间谍软件监管法案,要求执法部门在每次使用间谍软件前,由独立的调查法官进行审核。这项法律旨在减少滥用,尤其是在调查早期阶段使用间谍软件搜集信息,然后通过其他方式“合法化”证据的做法。

尽管如此,改革的实际效果仍然存疑。许多观察家认为,该法案并未从根本上改变间谍软件的易得性,因为地方执法机构仍可轻松获得这些工具。

前意大利议员斯特法诺·昆塔雷利认为,尽管新法规设定了一些限制,但它同时也为间谍软件市场带来了更多合法性和透明度。这可能反而吸引更多的投资和技术人才进入这一领域,进一步巩固意大利作为全球间谍软件中心的地位。

意大利的情况并非个案。近年来,希腊、西班牙、匈牙利和波兰等国均被曝使用间谍软件监控记者、反对派政治人物和社会活动家,引发了人权组织和欧盟领导人的强烈谴责。

甚至一些欧洲主流领导人都成了间谍软件的受害者,其中包括欧盟委员会司法部长。

欧洲议会议长罗伯塔·梅索拉去年成为强大的Predator间谍软件的攻击目标。她是被监控技术攻击的多名议员或工作人员之一。由于间谍软件在欧洲大陆盛行,在例行安全检查中发现许多受感染设备带有间谍软件的痕迹。

欧洲议会成员Sophie in ’t Veld指出,(欧盟)各国政府对间谍软件的“依赖”是问题的核心。在2024年的一次讨论中她说道:“他们喜欢使用这些小工具,根本停不下来。”

参考链接:

https://therecord.media/how-italy-became-an-unexpected-spyware-hub

文章来源:GoUpSec

黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途及盈利等目的,否则后果自行承担!

如侵权请私聊我们删文


END

本文来源GoUpSec,经授权后由华盟君发布,观点不代表华盟网的立场,转载请联系原作者。

发表评论