威胁情报简报：美国政府解除对以色列 Intellexa 间谍软件公司部分高管的制裁

日期： 2026年1月3日
情报来源： 公开媒体报道（路透社/亚洲新闻台 CNA）
威胁等级： 中等（关注商业间谍软件滥用风险）

1. 执行摘要

美国特朗普政府已正式解除对与商业间谍软件联盟 Intellexa 有关的三名高管的制裁。此举部分推翻了前总统拜登政府于2024年实施的相关制裁措施。被解除制裁的个人包括 Sara Hamou、Andrea Gambazzi 和 Merom Harpaz，理由是他们已采取措施与 Intellexa 联盟脱离关系。然而，该联盟的创始人、前以色列情报官员 Tal Dilian 仍在制裁名单之上。

此次事件反映了商业间谍软件监管环境的地缘政治动态变化，同时也提醒安全界，尽管部分人员被解禁，但 Intellexa 的核心产品“Predator”及其相关的网络监控威胁依然存在。

2. 关键事件详情

• • 事件时间： 2025年12月31日（美国财政部网站发布通知）
• • 行动主体： 美国特朗普政府 / 财政部
• • 核心行动： 将三名 Intellexa 相关人员从特别指定国民（SDN）名单中移除。

解除制裁人员名单：

1. 1. Sara Hamou： 曾被指控为 Intellexa 提供管理服务。
2. 2. Andrea Gambazzi： 其公司据称持有“Predator”间谍软件的分销权。
3. 3. Merom Harpaz： 被美国官员描述为该联盟的高级高管。

仍在制裁人员名单：

• • Tal Dilian： Intellexa 联盟的发起人，前以色列情报官员。

解除制裁理由：
据美国匿名官员透露，此次移除是基于常规行政审查程序，是对重新考虑请求的回应。这三位个人已“证明自己采取了措施与 Intellexa 联盟分离”。

3. 威胁实体背景：Intellexa 联盟与 Predator

• • 组织性质： Intellexa 被美国财政部描述为一个“复杂的国际去中心化公司网络”，专门从事构建和商业化高度侵入性的间谍软件产品。
• • 主要产品： Predator 间谍软件。该软件具有强大的监控能力，能够入侵移动设备并提取数据。
• • 关联威胁行为：
• • 希腊监听丑闻： Predator 间谍软件卷入了一场重大丑闻，被指控用于非法监视一名记者、一名著名的反对派人物以及希腊境内的数十名其他人。
• • 针对美国政府： 2023年，多家新闻调查机构报道称，越南政府曾试图利用 Intellexa 的工具黑客攻击美国国会议员。
• • 目标群体： 该联盟被指控向威权政权扩散商业间谍软件，其软件曾被用于秘密监视美国政府官员、记者和政策专家。

4. 历史制裁背景回顾

2024年3月，拜登政府对与 Intellexa 有关的七名个人实施了首轮制裁。当时美国政府的指控要点包括：

• • Intellexa 助长了商业间谍软件和监控技术的扩散。
• • 该技术被提供给威权政权。
• • 其软件被用于秘密监视美国官员、记者和政策专家。

5. 威胁分析与影响评估

• • 监管不确定性： 此次解除制裁表明，针对商业间谍软件供应商的制裁政策可能随政府更迭而发生调整。这可能会影响未来对网络威胁行为者的追责力度和威慑效果。
• • 持续的网络威胁： 尽管三名高管被移出制裁名单，但 Intellexa 的核心人物 Tal Dilian 仍受制裁，且其产品 Predator 在黑市和灰色市场上依然流通。此前针对记者和政府官员的攻击记录表明，该工具仍对高价值目标构成严重威胁。
• • 行业洗牌： 宣布与母公司“分离”可能成为受制裁个人寻求解套的一种策略，这可能导致间谍软件业务实体的架构更加隐蔽和复杂。

6. 安全建议与缓解措施

针对 Predator 及类似商业间谍软件（如 Pegasus）的威胁，建议相关组织及个人采取以下措施：

1. 1. 零信任架构： 不要假设任何设备或网络是安全的。对敏感数据的访问实施严格的身份验证和授权。
2. 2. 移动设备加固：
• • 保持操作系统更新至最新版本，及时修补已知漏洞（此类间谍软件通常利用零日漏洞）。
• • 限制安装非官方应用商店的应用程序。
3. 3. 网络流量监控： 监控异常的数据外泄行为和与已知恶意 IP 或命令与控制（C2）服务器的通信。
4. 4. 意识培训： 针对高管、记者和政策专家等高风险目标进行针对性的钓鱼攻击防范培训，避免点击不明链接或下载可疑附件。