<p>這是一個普通的日子，當傑伊·吉布森在他的 iPhone 上收到了一個意外的通知。“蘋果檢測到針對您的 iPhone 的有針對性的僱傭間諜軟件攻擊，” 消息中寫道。</p>
<p>具有諷刺意味的是，吉布森曾在開發能夠觸發此類通知的間諜軟件的公司工作過。儘管如此，他還是對自己手機上收到通知感到震驚。他打電話給父親，關掉手機並把它放到一邊，然後去買了一部新手機。</p>
<p>“我當時很慌亂，” 他告訴 TechCrunch。“一團糟，真是一團糟。”</p>
<p>吉布森只是越來越多收到來自蘋果、谷歌和 WhatsApp 等公司的通知的人之一，這些公司向用户發送類似的間諜軟件攻擊警告。科技公司在警告用户成為政府黑客目標時變得越來越積極，尤其是那些使用 Intellexa、NSO Group 和 Paragon Solutions 等公司製造的間諜軟件的黑客。</p>
<p>但儘管蘋果、谷歌和 WhatsApp 會發出警告，他們並不參與後續的處理。這些科技公司會將用户引導到可以提供幫助的人，但此時公司就會撤回參與。</p>
<p>這就是當您收到這些警告時發生的事情。</p>
<h2>警告</h2>
<p>您收到了通知，您是政府黑客的目標。接下來該怎麼辦？</p>
<p>首先，認真對待。這些公司擁有大量關於用户及其設備和在線賬户發生情況的遙測數據。這些科技巨頭擁有安全團隊，多年來一直在追蹤、研究和分析這種惡意活動。如果他們認為您已成為目標，他們很可能是對的。</p>
<p>需要注意的是，在蘋果和 WhatsApp 的通知情況下，收到通知並不意味着您一定被黑客攻擊。攻擊嘗試可能失敗，但他們仍然可以告訴您有人嘗試過。</p>
<p><img src="https://imageproxy.pbkrs.com/https://techcrunch.com/wp-content/uploads/2025/12/apple-threat-notification-spyware_c1489b.jpg/query-dz02ODA?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" alt="" width="680" height="453" original-src="https://imageproxy.pbkrs.com/https://techcrunch.com/wp-content/uploads/2025/12/apple-threat-notification-spyware_c1489b.jpg/query-dz02ODA"/></p>
<p>一張顯示蘋果發送給疑似間諜軟件受害者的威脅通知文本的照片（圖片來源：Omar Marques/Getty Images）</p>
<p>在谷歌的情況下，最有可能的是該公司阻止了攻擊，並告訴您這樣您可以進入您的賬户，確保您啓用了多因素身份驗證（理想情況下是物理安全密鑰或密碼），並開啓其高級保護程序，該程序也需要安全密鑰併為您的谷歌賬户增加其他安全層。換句話説，谷歌會告訴您如何在未來更好地保護自己。</p>
<p>在蘋果生態系統中，您應該開啓鎖定模式，這會啓動一系列安全功能，使黑客更難以針對您的蘋果設備。蘋果長期以來聲稱，從未見過啓用鎖定模式的用户成功被黑客攻擊，但沒有系統是完美的。</p>
<p>Access Now 數字安全熱線的主任穆罕默德·阿爾 - 馬斯卡提與 TechCrunch 分享了該熱線給那些擔心自己可能成為政府間諜軟件目標的人的建議。</p>
<p>這些建議包括保持設備的操作系統和應用程序更新；開啓蘋果的鎖定模式，以及谷歌的賬户和安卓設備的高級保護；小心可疑的鏈接和附件；定期重啓手機；並注意設備功能的變化。</p>
<h4>聯繫我們</h4>
<p>您是否收到了來自蘋果、谷歌或 WhatsApp 關於被間諜軟件針對的通知？或者您是否有關於間諜軟件製造商的信息？我們很想聽聽您的意見。從非工作設備上，您可以通過 Signal 安全地聯繫洛倫佐·弗朗西斯基 - 比基瑞，電話是 +1 917 257 1382，或通過 Telegram 和 Keybase @lorenzofb，或發送電子郵件。</p>
<h2>尋求幫助</h2>
<p>接下來發生的事情取決於您是誰。</p>
<p>有一些開源和可下載的工具，任何人都可以用來檢測其設備上可疑的間諜軟件攻擊，這需要一些技術知識。您可以使用移動驗證工具包（Mobile Verification Toolkit，MVT），這是一個讓您自己查找攻擊法醫痕跡的工具，也許可以作為尋求幫助之前的第一步。</p>
<p>如果您不想或無法使用 MVT，您可以直接去找可以提供幫助的人。如果您是記者、異議人士、學者或人權活動家，有一些組織可以提供幫助。</p>
<p>您可以求助於 Access Now 及其數字安全熱線。您還可以聯繫國際特赦組織，該組織擁有自己的調查團隊，並在這些案件中有豐富的經驗。或者，您可以聯繫公民實驗室（The Citizen Lab），這是多倫多大學的一個數字權利組織，已經調查間諜軟件濫用近 15 年。</p>
<p>如果您是記者，無國界記者（Reporters Without Borders）也有一個數字安全實驗室，提供調查可疑黑客和監視案件的服務。</p>
<p>在這些人羣之外，政治家或商業高管等人可能需要去其他地方尋求幫助。</p>
<p>如果您在一家大公司或政黨工作，您可能有一個合格的（希望如此！）安全團隊可以直接聯繫。他們可能沒有深入調查的具體知識，但在這種情況下，他們可能知道該向誰尋求幫助，即使 Access Now、國際特赦組織和公民實驗室無法幫助那些不屬於公民社會的人。</p>
<p>否則，企業高管或政治家可以求助的地方不多，但我們已經詢問過並找到了以下組織。我們不能完全擔保這些組織的可靠性，也不直接支持他們，但根據我們信任的人的建議，值得指出這些組織。</p>
<p>也許這些私人安全公司中最知名的是 iVerify，它為 Android 和 iOS 開發了一款應用程序，併為用户提供請求深入法醫調查的選項。</p>
<p>馬特·米切爾是一位備受推崇的安全專家，他一直在幫助弱勢羣體保護自己免受監視，他的新創業公司名為 Safety Sync Group，提供這種服務。</p>
<p>傑西卡·海德是一位在公共和私營部門都有經驗的法醫調查員，她的創業公司名為 Hexordia，提供對可疑黑客行為的調查服務。</p>
<p>移動網絡安全公司 Lookout，擁有分析全球政府間諜軟件的經驗，提供一個在線表單，允許人們尋求幫助，調查涉及惡意軟件、設備妥協等的網絡攻擊。該公司的威脅情報和取證團隊可能會參與其中。</p>
<p>然後是科斯廷·賴烏，他領導着 TLPBLACK，一個小型安全研究團隊，曾在卡巴斯基的全球研究與分析組（GReAT）工作。賴烏在他的團隊發現來自美國、俄羅斯、伊朗等國家的精英政府黑客團隊的複雜網絡攻擊時是該單位的負責人。賴烏告訴 TechCrunch，懷疑自己被黑客攻擊的人可以直接給他發郵件。</p>
<h2>調查</h2>
<p>接下來發生的事情取決於你向誰尋求幫助。</p>
<p>一般來説，你聯繫的組織可能希望通過查看你在設備上創建的診斷報告文件來進行初步的取證檢查，你可以遠程與調查人員分享該文件。在這個階段，你不需要將設備交給任何人。</p>
<p>這第一步可能能夠檢測到目標或甚至感染的跡象。也可能什麼都沒有。在這兩種情況下，調查人員可能希望深入挖掘，這將要求你發送設備的完整備份，甚至是你的實際設備。此時，調查人員將進行他們的工作，這可能需要時間，因為現代政府間諜軟件試圖隱藏和刪除其痕跡，並會告訴你發生了什麼。</p>
<p>不幸的是，現代間諜軟件可能不會留下任何痕跡。根據哈桑·塞爾米的説法，他領導着 Access Now 的數字安全熱線的事件響應團隊，現代間諜軟件的作案手法是 “打劫式” 策略，這意味着一旦間諜軟件感染目標設備，它會盡可能多地竊取數據，然後試圖刪除任何痕跡並自行卸載。這被認為是間諜軟件製造商試圖保護其產品並隱藏其活動以避免被調查人員和研究人員發現。</p>
<p>如果你是一名記者、異議人士、學者或人權活動家，幫助你的組織可能會詢問你是否希望公開你被攻擊的事實，但你並不需要這樣做。他們會很樂意在不公開承認的情況下幫助你。不過，公開的確可能有好的理由：譴責政府針對你的行為，這可能會警告其他像你一樣的人注意間諜軟件的危險；或者通過展示間諜軟件公司客户濫用其技術來揭露該公司。</p>
<p>我們希望你永遠不會收到這樣的通知。但我們也希望，如果你真的收到了，你能發現本指南對你有用。保持安全。</p>

谷歌-A

蘋果

谷歌-C

2 倍做多 AAPL ETF - GraniteShares

蘋果每日 1 倍做空 ETF - Direxion

蘋果每日 2 倍做多 ETF - Direxion

AAPX

AAPY

APLY

<p>傑伊·吉布森收到了來自蘋果的通知，關於他 iPhone 上發生的針對性間諜軟件攻擊，這讓他感到恐慌併購買了一部新手機。像蘋果、谷歌和 WhatsApp 這樣的科技公司越來越頻繁地提醒用户注意潛在的政府黑客攻擊嘗試。雖然這些通知並不總是意味着成功的黑客攻擊，但它們建議用户增強安全措施，例如在蘋果設備上啓用鎖定模式，以及在谷歌賬户上啓用高級保護。專家建議保持設備更新，謹慎處理鏈接，並在受到攻擊時尋求像 Access Now 或國際特赦組織這樣的機構的幫助</p>

<p>It was a normal day when Jay Gibson got an unexpected notification on his iPhone. “Apple detected a targeted mercenary spyware attack against your iPhone,” the message read.</p>
<div class="lb-trans"><p>這是一個普通的日子，當傑伊·吉布森在他的 iPhone 上收到了一個意外的通知。“蘋果檢測到針對您的 iPhone 的有針對性的僱傭間諜軟件攻擊，” 消息中寫道。</p>
</div><p>Ironically, Gibson used to work at companies that developed exactly the kind of spyware that could trigger such a notification. Still, he was shocked that he received a notification on his own phone. He called his father, turned off and put his phone away, and went to buy a new one.</p>
<div class="lb-trans"><p>具有諷刺意味的是，吉布森曾在開發能夠觸發此類通知的間諜軟件的公司工作過。儘管如此，他還是對自己手機上收到通知感到震驚。他打電話給父親，關掉手機並把它放到一邊，然後去買了一部新手機。</p>
</div><p>“I was panicking,” he told TechCrunch. “It was a mess. It was a huge mess.”</p>
<div class="lb-trans"><p>“我當時很慌亂，” 他告訴 TechCrunch。“一團糟，真是一團糟。”</p>
</div><p>Gibson is just one of an ever-increasing number of people who are receiving notifications from companies like Apple, Google, and WhatsApp, all of which send similar warnings about spyware attacks to their users. Tech companies are increasingly proactive in alerting their users when they become targets of government hackers, and in particular those who use spyware made by companies such as Intellexa, NSO Group, and Paragon Solutions.</p>
<div class="lb-trans"><p>吉布森只是越來越多收到來自蘋果、谷歌和 WhatsApp 等公司的通知的人之一，這些公司向用户發送類似的間諜軟件攻擊警告。科技公司在警告用户成為政府黑客目標時變得越來越積極，尤其是那些使用 Intellexa、NSO Group 和 Paragon Solutions 等公司製造的間諜軟件的黑客。</p>
</div><p>But while Apple, Google, and WhatsApp alert, they don’t get involved in what happens next. The tech companies direct their users to people who could help, but at which point the companies step away.</p>
<div class="lb-trans"><p>但儘管蘋果、谷歌和 WhatsApp 會發出警告，他們並不參與後續的處理。這些科技公司會將用户引導到可以提供幫助的人，但此時公司就會撤回參與。</p>
</div><p>This is what happens when you receive one of these warnings.</p>
<div class="lb-trans"><p>這就是當您收到這些警告時發生的事情。</p>
</div><h2>Warning</h2>
<div class="lb-trans"><h2>警告</h2>
</div><p>You have received a notification that you were the target of government hackers. Now what?</p>
<div class="lb-trans"><p>您收到了通知，您是政府黑客的目標。接下來該怎麼辦？</p>
</div><p>First of all, take it seriously. These companies have reams of telemetry data about their users and what happens on both their devices and their online accounts. These tech giants have security teams that have been hunting, studying, and analyzing this type of malicious activity for years. If they think you have been targeted, they are probably right.</p>
<div class="lb-trans"><p>首先，認真對待。這些公司擁有大量關於用户及其設備和在線賬户發生情況的遙測數據。這些科技巨頭擁有安全團隊，多年來一直在追蹤、研究和分析這種惡意活動。如果他們認為您已成為目標，他們很可能是對的。</p>
</div><p>It’s important to note that in the case of Apple and WhatsApp notifications, receiving one doesn’t mean you were necessarily hacked. It’s possible that the hacking attempt failed, but they can still tell you that someone tried.</p>
<div class="lb-trans"><p>需要注意的是，在蘋果和 WhatsApp 的通知情況下，收到通知並不意味着您一定被黑客攻擊。攻擊嘗試可能失敗，但他們仍然可以告訴您有人嘗試過。</p>
</div><p><img src="https://imageproxy.pbkrs.com/https://techcrunch.com/wp-content/uploads/2025/12/apple-threat-notification-spyware_c1489b.jpg/query-dz02ODA" alt="" original-src="https://techcrunch.com/wp-content/uploads/2025/12/apple-threat-notification-spyware_c1489b.jpg?w=680"/></p>
<p>A photo showing the text of a threat notification sent by Apple to a suspected spyware victim (Image: Omar Marques/Getty Images)</p>
<div class="lb-trans"><p>一張顯示蘋果發送給疑似間諜軟件受害者的威脅通知文本的照片（圖片來源：Omar Marques/Getty Images）</p>
</div><p>In the case of Google, it’s most likely that the company blocked the attack, and is telling you so you can go into your account and make sure you have multi-factor authentication on (ideally a physical security key or passkey), and also turn on its Advanced Protection Program, which also requires a security key and adds other layers of security to your Google account. In other words, Google will tell you how to better protect yourself in the future.</p>
<div class="lb-trans"><p>在谷歌的情況下，最有可能的是該公司阻止了攻擊，並告訴您這樣您可以進入您的賬户，確保您啓用了多因素身份驗證（理想情況下是物理安全密鑰或密碼），並開啓其高級保護程序，該程序也需要安全密鑰併為您的谷歌賬户增加其他安全層。換句話説，谷歌會告訴您如何在未來更好地保護自己。</p>
</div><p>In the Apple ecosystem, you should turn on Lockdown Mode, which switches on a series of security features that makes it more difficult for hackers to target your Apple devices. Apple has long claimed that it has never seen a successful hack against a user with Lockdown Mode enabled, but no system is perfect.</p>
<div class="lb-trans"><p>在蘋果生態系統中，您應該開啓鎖定模式，這會啓動一系列安全功能，使黑客更難以針對您的蘋果設備。蘋果長期以來聲稱，從未見過啓用鎖定模式的用户成功被黑客攻擊，但沒有系統是完美的。</p>
</div><p>Mohammed Al-Maskati, the director of Access Now’s Digital Security Helpline, a 24/7 global team of security experts who investigate spyware cases against members of civil society, shared with TechCrunch the advice that the helpline gives people who are concerned that they may be targeted with government spyware.</p>
<div class="lb-trans"><p>Access Now 數字安全熱線的主任穆罕默德·阿爾 - 馬斯卡提與 TechCrunch 分享了該熱線給那些擔心自己可能成為政府間諜軟件目標的人的建議。</p>
</div><p>This advice includes keeping your devices’ operating systems and apps up-to-date; switching on Apple’s Lockdown Mode, and Google’s Advanced Protection for accounts and for Android devices; be careful with suspicious links and attachments; to restart your phone regularly; and to pay attention to changes in how your device functions.</p>
<div class="lb-trans"><p>這些建議包括保持設備的操作系統和應用程序更新；開啓蘋果的鎖定模式，以及谷歌的賬户和安卓設備的高級保護；小心可疑的鏈接和附件；定期重啓手機；並注意設備功能的變化。</p>
</div><h4>Contact Us</h4>
<div class="lb-trans"><h4>聯繫我們</h4>
</div><p>Have you received a notification from Apple, Google, or WhatsApp about being targeted with spyware? Or do you have information about spyware makers? We would love to hear from you. From a non-work device, you can contact Lorenzo Franceschi-Bicchierai securely on Signal at +1 917 257 1382, or via Telegram and Keybase @lorenzofb, or email.</p>
<div class="lb-trans"><p>您是否收到了來自蘋果、谷歌或 WhatsApp 關於被間諜軟件針對的通知？或者您是否有關於間諜軟件製造商的信息？我們很想聽聽您的意見。從非工作設備上，您可以通過 Signal 安全地聯繫洛倫佐·弗朗西斯基 - 比基瑞，電話是 +1 917 257 1382，或通過 Telegram 和 Keybase @lorenzofb，或發送電子郵件。</p>
</div><h2>Reaching out for help</h2>
<div class="lb-trans"><h2>尋求幫助</h2>
</div><p>What happens next depends on who you are.</p>
<div class="lb-trans"><p>接下來發生的事情取決於您是誰。</p>
</div><p>There are open source and downloadable tools that anyone can use to detect suspected spyware attacks on their devices, which requires a little technical knowledge. You can use the Mobile Verification Toolkit, or MVT, a tool that lets you look for forensic traces of an attack on your own, perhaps as a first step before looking for assistance.</p>
<div class="lb-trans"><p>有一些開源和可下載的工具，任何人都可以用來檢測其設備上可疑的間諜軟件攻擊，這需要一些技術知識。您可以使用移動驗證工具包（Mobile Verification Toolkit，MVT），這是一個讓您自己查找攻擊法醫痕跡的工具，也許可以作為尋求幫助之前的第一步。</p>
</div><p>If you don’t want or can’t use MVT, you can go straight to someone who can help. If you are a journalist, dissident, academic, or human rights activist, there are a handful of organizations that can help.</p>
<div class="lb-trans"><p>如果您不想或無法使用 MVT，您可以直接去找可以提供幫助的人。如果您是記者、異議人士、學者或人權活動家，有一些組織可以提供幫助。</p>
</div><p>You can turn to Access Now and its Digital Security Helpline. You can also contact Amnesty International, which has its own team of investigators and ample experience in these cases. Or, you can reach out to The Citizen Lab, a digital rights group at the University of Toronto, which has been investigating spyware abuses for almost 15 years.</p>
<div class="lb-trans"><p>您可以求助於 Access Now 及其數字安全熱線。您還可以聯繫國際特赦組織，該組織擁有自己的調查團隊，並在這些案件中有豐富的經驗。或者，您可以聯繫公民實驗室（The Citizen Lab），這是多倫多大學的一個數字權利組織，已經調查間諜軟件濫用近 15 年。</p>
</div><p>If you are a journalist, Reporters Without Borders also has a digital security lab that offers to investigate suspected cases of hacking and surveillance.</p>
<div class="lb-trans"><p>如果您是記者，無國界記者（Reporters Without Borders）也有一個數字安全實驗室，提供調查可疑黑客和監視案件的服務。</p>
</div><p>Outside of these categories of people, politicians or business executives, for example, will have to go elsewhere.</p>
<div class="lb-trans"><p>在這些人羣之外，政治家或商業高管等人可能需要去其他地方尋求幫助。</p>
</div><p>If you work for a large company or political party, you likely have a competent (hopefully!) security team you can go straight to. They may not have the specific knowledge to investigate in-depth, but in that case they probably know who to turn to, even if Access Now, Amnesty, and Citizen Lab cannot help those outside of civil society.</p>
<div class="lb-trans"><p>如果您在一家大公司或政黨工作，您可能有一個合格的（希望如此！）安全團隊可以直接聯繫。他們可能沒有深入調查的具體知識，但在這種情況下，他們可能知道該向誰尋求幫助，即使 Access Now、國際特赦組織和公民實驗室無法幫助那些不屬於公民社會的人。</p>
</div><p>Otherwise, there aren’t many places executives or politicians you can turn to, but we have asked around and found the ones below. We can’t fully vouch for any of these organizations, nor do we endorse them directly, but based on suggestions from people we trust, it’s worth pointing them out.</p>
<div class="lb-trans"><p>否則，企業高管或政治家可以求助的地方不多，但我們已經詢問過並找到了以下組織。我們不能完全擔保這些組織的可靠性，也不直接支持他們，但根據我們信任的人的建議，值得指出這些組織。</p>
</div><p>Perhaps the most well known of these private security companies is iVerify, which makes an app for Android and iOS, and also gives users an option to ask for an in-depth forensic investigation.</p>
<div class="lb-trans"><p>也許這些私人安全公司中最知名的是 iVerify，它為 Android 和 iOS 開發了一款應用程序，併為用户提供請求深入法醫調查的選項。</p>
</div><p>Matt Mitchell, a well-regarded security expert who’s been helping vulnerable populations protect themselves from surveillance has a new startup, called Safety Sync Group, which offers this kind of service.</p>
<div class="lb-trans"><p>馬特·米切爾是一位備受推崇的安全專家，他一直在幫助弱勢羣體保護自己免受監視，他的新創業公司名為 Safety Sync Group，提供這種服務。</p>
</div><p>Jessica Hyde, a forensic investigator with experience in the public and private sectors, has her own startup called Hexordia, and offers to investigate suspected hacks.</p>
<div class="lb-trans"><p>傑西卡·海德是一位在公共和私營部門都有經驗的法醫調查員，她的創業公司名為 Hexordia，提供對可疑黑客行為的調查服務。</p>
</div><p>Mobile cybersecurity company Lookout, which has experience analyzing government spyware from around the world, has an online form that allows people to reach out for help to investigate cyberattacks involving malware, device compromise, and more. The company’s threat intelligence and forensics teams may then get involved.</p>
<div class="lb-trans"><p>移動網絡安全公司 Lookout，擁有分析全球政府間諜軟件的經驗，提供一個在線表單，允許人們尋求幫助，調查涉及惡意軟件、設備妥協等的網絡攻擊。該公司的威脅情報和取證團隊可能會參與其中。</p>
</div><p>Then, there’s Costin Raiu, who heads TLPBLACK, a small team of security researchers who used to work at Kaspersky’s Global Research and Analysis Group, or GReAT. Raiu was the unit’s head when his team discovered sophisticated cyberattacks from elite government hacking teams from the United States, Russia, Iran, and other countries. Raiu told TechCrunch that people who suspect they’ve been hacked can email him directly.</p>
<div class="lb-trans"><p>然後是科斯廷·賴烏，他領導着 TLPBLACK，一個小型安全研究團隊，曾在卡巴斯基的全球研究與分析組（GReAT）工作。賴烏在他的團隊發現來自美國、俄羅斯、伊朗等國家的精英政府黑客團隊的複雜網絡攻擊時是該單位的負責人。賴烏告訴 TechCrunch，懷疑自己被黑客攻擊的人可以直接給他發郵件。</p>
</div><h2>Investigation</h2>
<div class="lb-trans"><h2>調查</h2>
</div><p>What happens next depends on who you go to for help.</p>
<div class="lb-trans"><p>接下來發生的事情取決於你向誰尋求幫助。</p>
</div><p>Generally speaking, the organization you reach out to may want to do an initial forensic check by looking at a diagnostic report file that you can create on your device, which you can share with the investigators remotely. At this point, this doesn’t require you to hand over your device to anyone.</p>
<div class="lb-trans"><p>一般來説，你聯繫的組織可能希望通過查看你在設備上創建的診斷報告文件來進行初步的取證檢查，你可以遠程與調查人員分享該文件。在這個階段，你不需要將設備交給任何人。</p>
</div><p>This first step may be able to detect signs of targeting or even infection. It may also turn out nothing. In both cases, the investigators may want to dig deeper, which will require you to send in a full backup of your device, or even your actual device. At that point, the investigators will do their work, which may take time because modern government spyware attempts to hide and delete its tracks, and will tell you what happened.</p>
<div class="lb-trans"><p>這第一步可能能夠檢測到目標或甚至感染的跡象。也可能什麼都沒有。在這兩種情況下，調查人員可能希望深入挖掘，這將要求你發送設備的完整備份，甚至是你的實際設備。此時，調查人員將進行他們的工作，這可能需要時間，因為現代政府間諜軟件試圖隱藏和刪除其痕跡，並會告訴你發生了什麼。</p>
</div><p>Unfortunately, modern spyware may not leave any traces. The modus operandi these days, according to Hassan Selmi, who leads the incident response team at Access Now’s Digital Security Helpline, is a “smash and grab” strategy, meaning that once spyware infects the target device, it steals as much data as it can, and then tries to remove any trace and uninstall itself. This is assumed as the spyware makers trying to protect their product and hide its activity from investigators and researchers.</p>
<div class="lb-trans"><p>不幸的是，現代間諜軟件可能不會留下任何痕跡。根據哈桑·塞爾米的説法，他領導着 Access Now 的數字安全熱線的事件響應團隊，現代間諜軟件的作案手法是 “打劫式” 策略，這意味着一旦間諜軟件感染目標設備，它會盡可能多地竊取數據，然後試圖刪除任何痕跡並自行卸載。這被認為是間諜軟件製造商試圖保護其產品並隱藏其活動以避免被調查人員和研究人員發現。</p>
</div><p>If you are a journalist, a dissident, an academic, a human rights activist, the groups who help you may ask if you want to publicize the fact that you were attacked, but you’re not required to do so. They will be happy to help you without taking public credit for it. There may be good reasons to come out, though: To denounce the fact that a government targeted you, which may have the side effect of warning others like you of the dangers of spyware; or to expose a spyware company by showing that their customers are abusing their technology.</p>
<div class="lb-trans"><p>如果你是一名記者、異議人士、學者或人權活動家，幫助你的組織可能會詢問你是否希望公開你被攻擊的事實，但你並不需要這樣做。他們會很樂意在不公開承認的情況下幫助你。不過，公開的確可能有好的理由：譴責政府針對你的行為，這可能會警告其他像你一樣的人注意間諜軟件的危險；或者通過展示間諜軟件公司客户濫用其技術來揭露該公司。</p>
</div><p>We hope you never get one of these notifications. But we also hope that, if you do, you find this guide useful. Stay safe out there.</p>
<div class="lb-trans"><p>我們希望你永遠不會收到這樣的通知。但我們也希望，如果你真的收到了，你能發現本指南對你有用。保持安全。</p>
</div>

You’ve been targeted by government spyware. Now what?

- Jay Gibson 收到蘋果關於間諜軟件攻擊的通知，感到震驚。  
- 各大公司如蘋果、谷歌、WhatsApp 正在主動警告用户潛在的政府黑客攻擊。  
- 應對措施包括啓用安全模式、更新系統和謹慎處理可疑內容。

你已經被政府間諜軟件盯上。現在該怎麼辦？