前NSO雇员以5000万美元的价格出售被盗的电话窃听工具被捕

以色列黑客公司NSO Group以向世界各地的情报机构、军队和执法部门出售能够远程破解苹果iPhone和谷歌Android设备的高科技恶意软件而闻名。

然而，这家电话黑客公司最近成为了一名38岁的NSO前雇员实施的内部漏洞攻击的受害者，他窃取了该公司最强大的间谍软件Pegasus的源代码，并试图在黑暗网络上以各种加密货币（包括Monero和Zcash）以5000万美元的价格出售该软件，以色列媒体报道。

这远高于NSO集团对Pegasus的实际标价，据报道，Pegasus每部署售价不到100万美元。

If you remember, Pegasus is the same spyware that was used to target human rights activist Ahmed Mansoor in the United Arab Emirates in mid-2016.

Pegasus可以远程攻击移动电话，使攻击者能够访问目标受害者的大量数据，包括短信、日历条目、电子邮件、WhatsApp消息、用户位置、麦克风和摄像头—；这一切都是在受害者不知情的情况下发生的。

根据以色列司法部长提交的起诉书，被告在NSO的质量保证部门工作，在意识到他将失去工作后，他在电脑上禁用McAfee安全软件后，将NSO网络上的绝密代码复制到外部硬盘。

在4月29日被解职后，被告在黑暗网上联系了一名身份不明的个人，称自己是一名黑客团队的成员，该黑客成功侵入NSO的计算机，并试图以5000万美元的价格出售含有间谍软件代码的硬盘。

具有讽刺意味的是，买家自己又将他们泄露的黑客工具和在黑暗网络上的交易告知了该公司。

NSO集团表示，该公司很快发现了违规行为和未具名的嫌疑人，并联系了当局，并补充说，没有任何材料与任何第三方共享，也没有客户数据或信息被泄露。

嫌犯于6月5日被捕，赃物已得到保护。随后，他被指控试图在没有适当许可证的情况下销售安全工具、盗窃员工，以及试图以可能损害国家安全的方式损害财产。

NSO集团拥有500名员工，价值9亿美元，与总部位于美国的软件公司Verint Systems达成了一项价值10亿美元的交易，Verint Systems愿意将其安全部门与NSO合并，该交易于今年5月披露。