美国政府对背后与Predator间谍软件攻击有关的Intellexa联盟个人和实体进行制裁

今天，美国财政部外国资产控制办公室（OFAC）宣布对与Intellexa联盟有关的两名个人和五家实体采取行动，因其在开发和分发商业Predator间谍软件中的角色，该软件被用于针对美国人。

这款监视软件还被用来监视美国政府官员、记者和政策专家。财政部警告称，商业间谍软件的传播给美国带来了日益增长的风险。该监视软件被外国行为者滥用，用于针对全球异见人士和记者的攻击。

Intellexa联盟成立于2019年，它充当了各种提供商业间谍软件和监视工具的进攻性网络公司的营销伞。这些软件旨在进行有针对性和大规模监视活动。"Predator"间谍软件是指一套监视工具，可以通过零点击攻击来破坏受害者的设备。Predator间谍软件以其广泛的窃取数据和监视能力而闻名。

财政部外国资产控制办公室发布的新闻稿中写道：“Intellexa联盟拥有全球客户群，已促使商业间谍软件和监视技术在全球范围内传播，包括面向专制政权。”此外，“Predator”间谍软件已被外国行为者部署，以秘密监视美国政府官员、记者和政策专家。在成功感染Predator后，间谍软件的操作人员可以访问和检索包括联系人、通话记录和消息信息、麦克风录音以及设备中的媒体在内的敏感信息。“被制裁的个人包括Intellexa联盟的以色列创始人Tal Jonathan Dilian和波兰公司专家Sara Aleksandra Fayssal Hamou。

美国政府还对以下公司进行了制裁：Intellexa S.A.是一家总部位于希腊的软件开发公司，隶属于Intellexa联盟，向专制政权出口其监视工具。Intellexa Limited是一家总部位于爱尔兰的公司，隶属于Intellexa联盟，充当技术转售商，并代表该联盟持有资产。

Cytrox AD是位于北马其顿的一家公司，隶属于Intellexa联盟，是该联盟“Predator”间谍软件的开发者。Cytrox Holdings Zartkoruen Mukodo Reszvenytarsasag（Cytrox Holdings ZRT）是Intellexa联盟内的一个位于匈牙利的实体。Cytrox Holdings ZRT在生产工作移交至北马其顿的Cytrox AD之前，曾为该集团开发过“Predator”间谍软件。Thalestris Limited是Intellexa联盟内的一家位于爱尔兰的实体，持有“Predator”间谍软件的分销权，并充当该联盟的金融控股公司。 

2024年2月，美国国务院宣布实施一项新政策，对涉嫌滥用商业间谍软件的个人实施签证限制。该政策强调了美国政府解决监视软件滥用问题的承诺，这对社会构成重大威胁。该政策特别针对商业间谍软件被非法用于监视、骚扰、压制或恐吓个人的行为。签证限制针对那些据信促使或从商业间谍软件滥用中获得经济利益的个人，以及代表政府行事的监视公司。此类限制还适用于被定点的个人的直系亲属，包括配偶和任何年龄的子女。2023年3月，美国政府颁布了一项行政命令，禁止美国政府使用对国家安全构成风险的商业间谍软件。

2023年7月，美国商务部工业和安全局（BIS）将监视技术供应商Intellexa和Cytrox添加到了实体清单，因为它们涉嫌传播用于获取信息系统访问权限的网络利用程序。美国商务部工业和安全局维护的实体清单是由美国政府创建和维护的贸易管制清单。该清单确定了涉及威胁美国国家安全或外交政策利益活动的外国个人、组织、公司和政府实体，这些实体受制于特定的出口管制和限制。

美国政府警告监视技术在导致镇压和其他侵犯人权行为的监视活动中所起的关键作用。美国商务部的行动针对上述公司，因为它们的技术可能有助于开发可能被滥用以侵犯或虐待人权的监视工具。被列入实体清单的金融实体包括希腊的Intellexa S.A.、匈牙利的Cytrox Holdings Crt、爱尔兰的Intellexa Limited和北马其顿的Cytrox AD。

原文始发于微信公众号（黑猫安全）：美国政府对背后与Predator间谍软件攻击有关的Intellexa联盟个人和实体进行制裁