监控界神秘巨星「 Gray Heron 」：专为各国执法部门提供高级间谍产品，幕后掌控疑涉沙特政府

据外媒报道，一家名为 Grey Heron 的神秘监控公司正在宣传其间谍软件，声称能够监视 Signal 和 Telegram 通信。根据 Motherboard 进行的一项调查显示，该公司与意大利监控公司 Hacking Team 应该具有某种联系，因为背后有与沙特政府相关的投资者支撑，目前 Hacking Team 仍在继续售卖其间谍软件。

监视软件的开发和销售是一项有利可图的业务，许多政府机构都将间谍软件用于不同的目的。因此为了更加清楚地掌握 Grey Heron 与这些机构间的关系 ，Motherboard 展开了深入调查。

Motherboard 从一份 Grey Heron 的宣传册获知，Grey Herond 的使命是为执法部门提供有力工具来平衡犯罪分子的能力。这本宣传册包含了一张 Eric Rabe 的名片、Grey Heron 的营销和沟通方式。

Grey Heron 背后势力

值得注意的是，Rabe 是意大利监控公司 Hacking Team 的长期发言人。Hacking Team 是一家向其他国家政府（例如苏丹、埃塞俄比亚、沙特阿拉伯和巴林等）出售间谍产品的监控公司。 根据 Motherboard 调查，目前Hacking Team 黑客团队仍然活跃，这在一定程度上要归功于一个与沙特政府有关联的投资者。

Private Eye 在最近的一份报告中也透露了 Grey Heron 总部设在米兰，并简要地提及了 Grey Heron 与 Rabe 的关系。除此之外，Private Eye 还认为 Grey Heron  可能与英国另一家同名公司（该公司由一位前英国军官管理）具有一些联系。

Gray Heron 间谍能力

在宣传册中，Gray Heron 承诺解决与其他恶意软件供应商指出的相同问题，比如易于使用的加密技术激增。那么为了应对这些问题， Gray Heron 要如何部署其间谍软件呢？

一般情况下，Gray Heron 是采用了多种不同的方式来部署，其中包括通过漏洞远程利用或社交工程攻击来欺骗目标对象下载软件。该公司为 Android 和 iOS 设备以及 OS X 和 Windows 计算机提供功能。

Gray Heron 可以收集来自 Signal 和 Telegram 的数据。虽然如何从 Signal 中提取信息还尚不清楚，但是在营销材料中特别提及 Signal 的恶意软件公司并不常见。除此之外，Grey Heron 还透露他们将 Skype 和加密电子邮件作为目标对象。

Gray Heron 对欧洲和北美市场都非常感兴趣，并且 Gray Heron 已私下证实，意大利政府已经允许其在整个欧盟范围内出口其产品。

Motherboard 记者发布的分析文章：

《 Government Malware Company ‘Grey Heron’ Advertises Signal, Telegram Spyware 》

消息来源：Security Affairs，编译：榆榆，审核：FOX;

本文由 HackerNews.cc 编译整理，封面来源于网络；

转载请注明“ 转自 HackerNews.cc ” 并附上原文链接。