耗资上亿购买零日漏洞，全球商业间谍软件正在野蛮生长
内容提要
商业间谍软件市场快速增长，对全球互联网安全和公民自由构成威胁。商业间谍软件多样且隐蔽，如飞马、FinSpy和DevilsTongue。商业利益驱动发展，法律法规滞后和网络安全防护不足。全球间谍软件市场商业利益与信息安全漏洞交织。
延伸解读
零日漏洞为何成为间谍软件的核心资源
文章指出，零日漏洞具有突发性、破坏力强、防范难度大等特点，因此价格高昂。商业间谍软件供应商大量挖掘和购买零日漏洞，用于发动攻击。例如，谷歌报告显示，2014年中至2023年底，谷歌产品中72个已知零日漏洞有35个来自商业间谍软件供应商；2023年，攻击者利用的25个零日漏洞中，商业间谍软件供应商占了20个。这凸显了零日漏洞在间谍软件供应链中的关键地位。
政府外包需求如何推动间谍软件市场扩张
文章分析认为，商业间谍软件市场快速增长的主要原因是全球各国政府外包间谍软件工具开发的需求强烈，但不愿在内部开发APT工具。政府转而签署有保证的漏洞利用合同，购买从交付、安装到分析数据的全套服务。这种端到端解决方案价格惊人，例如Intellexa的端到端监控服务，客户支付800万欧元即可使用远程一键漏洞利用链在Android和iOS设备上安装间谍软件植入物。政府机构采购商业间谍软件已成为普遍现象。
间谍软件泛滥带来的监管与安全挑战
文章提到，商业间谍软件行业每年利润增长率约20%，吸引更多供应商涌入。然而，相关法律法规滞后，一些国家尚未建立完善的网络安全法律法规体系，对商业间谍软件的使用和监管缺乏明确规范。这导致间谍软件在一定程度上自由发展。同时，间谍软件被用于侵犯隐私、非法监视等，引发争议和担忧。全球间谍软件市场的繁荣是商业利益与信息安全漏洞交织的结果，对全球互联网安全和公民自由构成威胁。
Q&A
商业间谍软件对互联网安全的威胁有哪些？
商业间谍软件对全球互联网安全构成重大威胁，可能导致个人隐私侵犯和商业机密泄露。
飞马间谍软件的主要功能是什么？
飞马间谍软件可以远程监控手机，截取短信、通话记录、位置跟踪等信息。
为什么商业间谍软件市场会快速增长？
市场增长主要由于商业利益驱动、法律法规滞后以及网络安全防护不足。
FinSpy间谍软件的使用情况如何？
FinSpy在20个国家的用户中被检测到，能够收集个人详细信息，如联系人和短信。
DevilsTongue间谍软件的特点是什么？
DevilsTongue可以完全访问受感染的Windows设备，窃取敏感信息和文件。
政府采购商业间谍软件引发了哪些担忧？
政府采购可能导致隐私侵犯和非法监视，威胁公民权益和法治。
