出售WhatsApp黑客技术的间谍软件经销商认罪

美国司法部表示，在美国和墨西哥拥有多家企业的卡洛斯·格雷罗（Carlos Guerrero）承认串谋销售信号干扰器、Wi-Fi拦截工具、，IMSI捕手——被称为“黄貂鱼”，可以追踪一个人的手机——以及向两国的潜在客户提供“能够破解WhatsApp信息”的工具。

检察官指控格雷罗为墨西哥政府客户以及出于商业和个人原因使用拦截和监视工具的私人客户提供中介销售工具。检察官说，格雷罗“故意安排”墨西哥市长未经授权访问政治对手的电子邮件和社交账户。格雷罗还亲自使用该设备拦截了一名当时在南加州和墨西哥的美国竞争对手的电话。

2014年至2015年间，格雷罗为一家未具名的意大利公司担任经销商，起诉书中仅提及a公司，检察官称该公司出售黑客设备和地理定位工具。据信，该公司是黑客团队，这是一家已倒闭的米兰公司，生产攻击性入侵工具。该公司于2015年遭到黑客攻击，并在网上发布了内部电子邮件，其中包括一系列引用格雷罗的消息。

格雷罗还被指控利用他的公司Elite by Carga进口以色列和其他国家未具名公司开发的黑客工具。起诉书没有提到其他黑客工具制造商的名字，包括可能黑客WhatsApp信息的公司。

墨西哥使用的最活跃、最有记录的黑客工具之一是Pegasus，这是一种由以色列NSO集团开发的强大的移动间谍软件，可以几乎完全访问目标设备上的数据。在过去20年中，墨西哥在合同上花费了约6100万美元，目标往往是记者、活动人士和人权捍卫者。根据一份被泄露的被认为是NSO监视目标的电话号码清单（NSO一再否认），墨西哥是名单上目标数量最多的国家，约700部电话。

据报道，NSO是几家以色列公司之一，这些公司可以使用WhatsApp入侵一个人的手机，目前正卷入与Facebook的法律斗争，原因是他们利用WhatsApp中一个之前未公开的漏洞入侵了1400部属于公民社会成员的手机。NSO长期以来一直表示，它只向执法和情报机构出售间谍软件，并多次声称Pegasus不能以美国电话号码为目标，尽管众所周知，外国电话号码在美国境内仍然可以作为目标。NSO还通过一家总部位于美国的子公司Westbridge Technologies为美国执法部门提供了一款几乎相同的间谍软件，名为Phantom。

NSO发言人Liron Bruck在一封电子邮件中说：“NSO不向私人或实体销售，而且[格雷罗]与我们公司没有任何关联。”

美国律师兰迪·格罗斯曼（Randy Grossman）说：“今天的认罪有助于阻止用于镇压的数字工具的扩散，并促进美国和墨西哥公民的数字安全。”。“该办公室致力于干扰恶意网络活动，减少非法监视。”

据《圣地亚哥联合论坛报》报道，格雷罗的技术总监丹尼尔·莫雷诺（Daniel Moreno）也在黑客团队的电子邮件中被提及，预计他将在下周提出类似的请求。