<p>十多年来，全球各地的政府针对并黑客攻击了数十名记者和人权活动家。埃塞俄比亚、希腊、匈牙利、印度、墨西哥、波兰、沙特阿拉伯和阿联酋等国的警察和间谍使用复杂的间谍软件来侵入这些受害者的手机，这些受害者有时还面临现实世界中的暴力，包括恐吓、骚扰，甚至在极端情况下被谋杀。</p>
<p>在过去几年中，为了保护这些高风险社区，一个由十几名数字安全专家组成的团队，主要位于哥斯达黎加、马尼拉和突尼斯等地，发挥了关键作用。他们为总部位于纽约的非营利组织 Access Now 工作，特别是其数字安全热线。</p>
<p>他们的使命是成为记者、人权捍卫者和异议人士在怀疑自己被黑客攻击时可以求助的团队，例如遭到 NSO Group、Intellexa 或 Paragon 等公司制造的雇佣间谍软件攻击。</p>
<p>“我们的想法是为民间社会和记者提供 24/7 的服务，以便他们在发生网络安全事件时随时联系，” 热线的事件响应团队负责人哈森·塞尔米（Hassen Selmi）告诉 TechCrunch。</p>
<p>根据多伦多大学公民实验室的高级研究员比尔·马尔扎克（Bill Marczak）的说法，他已经调查间谍软件近 15 年，Access Now 的热线是记者和其他可能被针对或遭到间谍软件攻击的人的 “前线资源”。</p>
<p>该热线已成为受害者的重要渠道。以至于当苹果向其用户发送所谓的 “威胁通知”，提醒他们已被雇佣间谍软件针对时，这家科技巨头长期以来一直将受害者引导至 Access Now 的调查员。</p>
<p>在与 TechCrunch 交谈时，塞尔米描述了一个场景，即某人收到这些威胁通知，而 Access Now 可以帮助受害者。</p>
<p>“有一个人可以向他们解释，告诉他们该做什么，不该做什么，这意味着什么……这对他们来说是一个很大的安慰，” 塞尔米说。</p>
<p>根据几位调查间谍软件案件的数字权利专家的说法，苹果通常采取了正确的方法，即使其外观看起来像是一个万亿美金的科技巨头将责任转移给一小队非营利工作者。</p>
<p>塞尔米表示，被苹果提及的通知是热线的 “最大里程碑” 之一。</p>
<p>塞尔米和他的同事们现在每年调查大约 1000 起疑似政府间谍软件攻击的案件。根据热线主任穆罕默德·阿尔 - 马斯卡提（Mohammed Al-Maskati）的说法，其中大约一半的案件转变为实际调查，只有大约 5% 的案件，即约 25 起，确认存在间谍软件感染。</p>
<p>当塞尔米在 2014 年开始从事这项工作时，Access Now 每月仅调查约 20 起疑似间谍软件攻击案件。</p>
<p>当时，哥斯达黎加、马尼拉和突尼斯的每个时区有三到四个人在工作，这些地点使他们能够全天在线。现在团队并没有大幅扩大，热线的工作人员不到 15 人。根据塞尔米的说法，热线在欧洲、中东、北非和撒哈拉以南地区的人员更多，因为这些地区是间谍软件案件的热点。</p>
<p>塞尔米解释说，案件增加的原因有几个方面。首先，热线现在更为人知，因此吸引了更多人。其次，随着政府间谍软件的全球化和更易获得，潜在的滥用案件也增多。最后，热线团队对潜在的目标人群进行了更多的宣传，发现了他们可能未曾发现的滥用案件。</p>
<h4>联系我们</h4>
<p>您是否收到来自苹果、谷歌或 WhatsApp 的通知，告知您被间谍软件针对？或者您是否有关于间谍软件制造商的信息？我们希望听到您的消息。您可以通过非工作设备安全地联系洛伦佐·弗朗西斯基 - 比基瑞（Lorenzo Franceschi-Bicchierai），他的 Signal 号码是 +1 917 257 1382，或通过 Telegram 和 Keybase @lorenzofb，或发送电子邮件。</p>
<p>当有人联系热线时，塞尔米告诉 TechCrunch，调查员首先确认收到请求，然后进行初步检查，以查看联系他们的人是否在组织的职责范围内，即他们是否属于民间社会——而不是例如商业高管或立法者。然后，调查员对案件进行分类评估。如果案件被优先处理，调查员会询问一些问题，例如为什么该人认为自己被针对（如果没有通知的话），以及他们拥有何种设备，这有助于确定调查员可能需要从受害者设备中收集何种信息。</p>
<p>在通过互联网对设备进行初步有限检查后，热线的工作人员和调查员可能会要求受害者发送更多数据，例如设备的完整备份，以进行更彻底的分析，检查是否有入侵迹象。</p>
<p>“对于过去五年中使用的每种已知漏洞，我们都有一个检查该漏洞的流程，” 塞尔米说，指的是已知的黑客技术。</p>
<p>“我们大致知道什么是正常的，什么是不正常的，” 塞尔米说。</p>
<p>Access Now 的工作人员负责沟通，并且通常会说受害者的语言，他们还会给受害者提供建议，例如是否应该更换设备或采取其他预防措施。</p>
<p>非营利组织调查的每个案件都是独特的。“每个人、每种文化都不同，” 塞尔米告诉 TechCrunch。“我认为我们应该进行更多研究，吸引更多人参与——不仅仅是技术人员——以了解如何处理这些类型的受害者。”</p>
<p>Selmi 表示，热线还支持世界某些地区的类似调查团队，分享文档、知识和工具，作为一个名为 CiviCERT 的联盟的一部分，这是一个全球组织网络，可以帮助怀疑自己受到间谍软件攻击的公民社会成员。</p>
<p>Selmi 表示，这个网络还帮助联系到记者和其他在其他地方无法接触的人。</p>
<p>“无论他们身在何处，[受害者] 都有可以交谈和报告的人，” Selmi 对 TechCrunch 说。“有这些人能够说他们的语言并了解他们的背景，帮助很大。”</p>

苹果

<p>Access Now 的数字安全热线调查全球针对记者和活动家的政府间谍软件攻击。该团队总部位于哥斯达黎加、马尼拉和突尼斯，每年处理约 1,000 个案件，其中 5% 被确认是间谍软件感染。苹果公司将受害者引导至 Access Now 寻求支持。由于宣传力度加大和全球间谍软件的可用性，该热线的知名度不断提升。它为民间社会提供了重要资源，为那些受到攻击的人提供指导和帮助</p>

<p>For more than a decade, dozens of journalists and human rights activists have been targeted and hacked by governments all over the world. Cops and spies in Ethiopia, Greece, Hungary, India, Mexico, Poland, Saudi Arabia, and United Arab Emirates, among others, have used sophisticated spyware to compromise the phones of these victims, who at times have also faced real-world violence being intimidated, harassed, and in extreme cases, even murdered.</p>
<div class="lb-trans"><p>十多年来，全球各地的政府针对并黑客攻击了数十名记者和人权活动家。埃塞俄比亚、希腊、匈牙利、印度、墨西哥、波兰、沙特阿拉伯和阿联酋等国的警察和间谍使用复杂的间谍软件来侵入这些受害者的手机，这些受害者有时还面临现实世界中的暴力，包括恐吓、骚扰，甚至在极端情况下被谋杀。</p>
</div><p>In the last few years, in the fight to protect these higher-risk communities, a team of a dozen digital security experts, mostly based in Costa Rica, Manila, and Tunisia, among other places, have played a key role. They work for the New York-headquartered nonprofit Access Now, specifically its Digital Security Helpline.</p>
<div class="lb-trans"><p>在过去几年中，为了保护这些高风险社区，一个由十几名数字安全专家组成的团队，主要位于哥斯达黎加、马尼拉和突尼斯等地，发挥了关键作用。他们为总部位于纽约的非营利组织 Access Now 工作，特别是其数字安全热线。</p>
</div><p>Their mission is to be the team of people who journalists, human rights defenders, and dissidents can go to if they suspect they’ve been hacked, such as with mercenary spyware made by companies like NSO Group, Intellexa, or Paragon.</p>
<div class="lb-trans"><p>他们的使命是成为记者、人权捍卫者和异议人士在怀疑自己被黑客攻击时可以求助的团队，例如遭到 NSO Group、Intellexa 或 Paragon 等公司制造的雇佣间谍软件攻击。</p>
</div><p>“The idea is to provide this 24/7 service to civil society and journalists so they can reach out whenever they have… a cybersecurity incident,” Hassen Selmi, who leads the incident response team at the Helpline, told TechCrunch.</p>
<div class="lb-trans"><p>“我们的想法是为民间社会和记者提供 24/7 的服务，以便他们在发生网络安全事件时随时联系，” 热线的事件响应团队负责人哈森·塞尔米（Hassen Selmi）告诉 TechCrunch。</p>
</div><p>According to Bill Marczak, a senior researcher at the University of Toronto’s Citizen Lab who has been investigating spyware for almost 15 years, Access Now’s Helpline is a “frontline resource” for journalists and others who may have been targeted or hacked with spyware.</p>
<div class="lb-trans"><p>根据多伦多大学公民实验室的高级研究员比尔·马尔扎克（Bill Marczak）的说法，他已经调查间谍软件近 15 年，Access Now 的热线是记者和其他可能被针对或遭到间谍软件攻击的人的 “前线资源”。</p>
</div><p>The helpline has become a critical funnel for victims. So much so that when Apple sends its users a so-called “threat notification” alerting them that they have been targeted with mercenary spyware, the tech giant has long directed victims to Access Now’s investigators.</p>
<div class="lb-trans"><p>该热线已成为受害者的重要渠道。以至于当苹果向其用户发送所谓的 “威胁通知”，提醒他们已被雇佣间谍软件针对时，这家科技巨头长期以来一直将受害者引导至 Access Now 的调查员。</p>
</div><p>In speaking with TechCrunch, Selmi described a scenario where someone gets one of these threat notifications, and where Access Now can help victims.</p>
<div class="lb-trans"><p>在与 TechCrunch 交谈时，塞尔米描述了一个场景，即某人收到这些威胁通知，而 Access Now 可以帮助受害者。</p>
</div><p>“Having someone who could explain it to them, tell them what they should do, what they should not do, what this means… This is a big relief for them,” said Selmi.</p>
<div class="lb-trans"><p>“有一个人可以向他们解释，告诉他们该做什么，不该做什么，这意味着什么……这对他们来说是一个很大的安慰，” 塞尔米说。</p>
</div><p>According to several digital rights experts who have investigated spyware cases and previously spoke with TechCrunch, Apple is generally taking the right approach, even if the optics look like a trillion-dollar tech giant offloading its responsibility to a small team of nonprofit workers.</p>
<div class="lb-trans"><p>根据几位调查间谍软件案件的数字权利专家的说法，苹果通常采取了正确的方法，即使其外观看起来像是一个万亿美金的科技巨头将责任转移给一小队非营利工作者。</p>
</div><p>Being mentioned by Apple in the notifications, said Selmi, was “one of the biggest milestones” for the helpline.</p>
<div class="lb-trans"><p>塞尔米表示，被苹果提及的通知是热线的 “最大里程碑” 之一。</p>
</div><p>Selmi and his colleagues now look into about 1,000 cases of suspected government spyware attacks per year. Around half of those cases turn into actual investigations, and only around 5% of them, around 25, result in a confirmed case of spyware infection, according to Mohammed Al-Maskati, the helpline’s director.</p>
<div class="lb-trans"><p>塞尔米和他的同事们现在每年调查大约 1000 起疑似政府间谍软件攻击的案件。根据热线主任穆罕默德·阿尔 - 马斯卡提（Mohammed Al-Maskati）的说法，其中大约一半的案件转变为实际调查，只有大约 5% 的案件，即约 25 起，确认存在间谍软件感染。</p>
</div><p>When Selmi started doing this work in 2014, Access Now were only investigating around 20 cases of suspected spyware attacks per month.</p>
<div class="lb-trans"><p>当塞尔米在 2014 年开始从事这项工作时，Access Now 每月仅调查约 20 起疑似间谍软件攻击案件。</p>
</div><p>At the time, there were three or four people working in each timezone in Costa Rica, Manila, and Tunisia, locations that allowed them to have someone online throughout the whole day. The team isn’t that much bigger now, with fewer than 15 people working for the helpline. The helpline has more people in Europe, the Middle East, North Africa, and Sub-Saharan region, given that these are hotspots for spyware cases, according to Selmi.</p>
<div class="lb-trans"><p>当时，哥斯达黎加、马尼拉和突尼斯的每个时区有三到四个人在工作，这些地点使他们能够全天在线。现在团队并没有大幅扩大，热线的工作人员不到 15 人。根据塞尔米的说法，热线在欧洲、中东、北非和撒哈拉以南地区的人员更多，因为这些地区是间谍软件案件的热点。</p>
</div><p>The increase in cases, Selmi explained, is due to several circumstances. For one, the helpline is now more well known, so it attracts more people. Then, with government spyware going global and becoming more available, there are potentially more cases of abuse. Finally, the helpline team has done more outreach to potentially targeted populations, finding cases of abuse they may not have found otherwise.</p>
<div class="lb-trans"><p>塞尔米解释说，案件增加的原因有几个方面。首先，热线现在更为人知，因此吸引了更多人。其次，随着政府间谍软件的全球化和更易获得，潜在的滥用案件也增多。最后，热线团队对潜在的目标人群进行了更多的宣传，发现了他们可能未曾发现的滥用案件。</p>
</div><h4>Contact Us</h4>
<div class="lb-trans"><h4>联系我们</h4>
</div><p>Have you received a notification from Apple, Google, or WhatsApp about being targeted with spyware? Or do you have information about spyware makers? We would love to hear from you. From a non-work device, you can contact Lorenzo Franceschi-Bicchierai securely on Signal at +1 917 257 1382, or via Telegram and Keybase @lorenzofb, or email.</p>
<div class="lb-trans"><p>您是否收到来自苹果、谷歌或 WhatsApp 的通知，告知您被间谍软件针对？或者您是否有关于间谍软件制造商的信息？我们希望听到您的消息。您可以通过非工作设备安全地联系洛伦佐·弗朗西斯基 - 比基瑞（Lorenzo Franceschi-Bicchierai），他的 Signal 号码是 +1 917 257 1382，或通过 Telegram 和 Keybase @lorenzofb，或发送电子邮件。</p>
</div><p>When someone contacts the helpline, Selmi told TechCrunch, its investigators first acknowledge receipt, then they do a first check to see if the person who contacted them is within the organization’s mandate, meaning if they are part of civil society — and not, for example, a business executive or lawmaker. Then, the investigators assess the case in triage. If a case is prioritized, the investigators ask questions, such as why the person believes they were targeted (if there was no notification), and what device they own, which helps to establish what kind of information the investigators may need to collect from the victim’s device.</p>
<div class="lb-trans"><p>当有人联系热线时，塞尔米告诉 TechCrunch，调查员首先确认收到请求，然后进行初步检查，以查看联系他们的人是否在组织的职责范围内，即他们是否属于民间社会——而不是例如商业高管或立法者。然后，调查员对案件进行分类评估。如果案件被优先处理，调查员会询问一些问题，例如为什么该人认为自己被针对（如果没有通知的话），以及他们拥有何种设备，这有助于确定调查员可能需要从受害者设备中收集何种信息。</p>
</div><p>After an initial, limited check of the device performed remotely over the internet, the helpline’s handlers and investigators may ask the victim to send more data, such as a full backup of their device, to do a more thorough analysis examining for signs of intrusions.</p>
<div class="lb-trans"><p>在通过互联网对设备进行初步有限检查后，热线的工作人员和调查员可能会要求受害者发送更多数据，例如设备的完整备份，以进行更彻底的分析，检查是否有入侵迹象。</p>
</div><p>“For each known kind of exploit that has been used in the last five years, we have a process on how to check that exploit,” said Selmi, referring to known hacking techniques.</p>
<div class="lb-trans"><p>“对于过去五年中使用的每种已知漏洞，我们都有一个检查该漏洞的流程，” 塞尔米说，指的是已知的黑客技术。</p>
</div><p>“We know more or less what is normal, what is not,” said Selmi.</p>
<div class="lb-trans"><p>“我们大致知道什么是正常的，什么是不正常的，” 塞尔米说。</p>
</div><p>The Access Now handlers, who manage communication and often speak the victim’s language, will also give the victim advice on what to do, such as whether to get another device, or take other precautions.</p>
<div class="lb-trans"><p>Access Now 的工作人员负责沟通，并且通常会说受害者的语言，他们还会给受害者提供建议，例如是否应该更换设备或采取其他预防措施。</p>
</div><p>Every case that the nonprofit looks into is unique. “It’s different from person to person, from culture to culture,” Selmi told TechCrunch. “I think we should do more research, get more people on board — not just technical people — to know how to deal with these kinds of victims.”</p>
<div class="lb-trans"><p>非营利组织调查的每个案件都是独特的。“每个人、每种文化都不同，” 塞尔米告诉 TechCrunch。“我认为我们应该进行更多研究，吸引更多人参与——不仅仅是技术人员——以了解如何处理这些类型的受害者。”</p>
</div><p>Selmi said that the helpline has also been supporting similar investigative teams in some regions of the world, sharing documentation, knowledge, and tools, as part of a coalition called CiviCERT, a global network of organizations that can help members of civil society who suspect they were targeted with spyware.</p>
<div class="lb-trans"><p>Selmi 表示，热线还支持世界某些地区的类似调查团队，分享文档、知识和工具，作为一个名为 CiviCERT 的联盟的一部分，这是一个全球组织网络，可以帮助怀疑自己受到间谍软件攻击的公民社会成员。</p>
</div><p>Selmi said this network has also helped to reach journalists and others in places where otherwise they could not get to.</p>
<div class="lb-trans"><p>Selmi 表示，这个网络还帮助联系到记者和其他在其他地方无法接触的人。</p>
</div><p>“No matter where they are, [victims] have people who could talk to and report to,” Selmi told TechCrunch. “Having these people talk their language and know their context helped a lot.”</p>
<div class="lb-trans"><p>“无论他们身在何处，[受害者] 都有可以交谈和报告的人，” Selmi 对 TechCrunch 说。“有这些人能够说他们的语言并了解他们的背景，帮助很大。”</p>
</div>

Meet the team that investigates when journalists and activists get hacked with government spyware

- 全球记者与人权活动家遭各国政府目标攻击，使用恶意间谍软件。  
- Access Now 组织提供 24/7 的数字安全支持，处理约 1,000 起案件。  
- 增加的案件数量反映了间谍软件的全球扩散与组织知名度提升。

了解调查记者和活动家遭受政府间谍软件攻击时进行调查的团队