文章总结： 俄罗斯FSB宣布破获外国情报机构针对高级官员移动设备的监控行动，攻击者通过iMessage漏洞实施三角行动植入间谍程序，获得设备完全控制权。专家指出智能手机已成为持续监控工具，西方基础设施（如CloudFlare）被用于数据收集，斯诺登警告AI加速大规模监控模式转变。建议加强移动设备安全防护。
综合评分： 77
文章分类： 威胁情报,漏洞分析,恶意软件,移动安全,安全大事件
俄罗斯“中央电视台”：FSB破获外国情报机构针对俄罗斯高级官员的移动设备植入监听设备的行动
原创
天御
天御
天御攻防实验室
2026年6月11日 12:03
广东
在小说阅读器读本章
去阅读
俄罗斯联邦安全局（FSB，负责反情报）近日宣布破获一起大规模外国情报机构行动，该行动旨在向俄罗斯高级官员的移动设备（手机）植入间谍程序，实现全面监控。俄罗斯“中央电视台”第一频道《一周新闻》俄语节目对此进行了详细报道，节目由德米特里·基谢廖夫主持，并邀请前美国国家安全局（NSA）雇员爱德华·斯诺登以及俄罗斯联邦安全局退役少将亚历山大·佩列雷金等专家进行分析。
据FSB通报，外国情报机构利用俄罗斯官员智能手机实施了系统性监控，在部分案例中，黑客获得了设备的完全访问权限，包括摄像头、麦克风、照片和通信记录。刑事案件中涉及具体人员姓名和事件细节，但出于侦查需要暂未公开。
智能手机成为持续监控工具
退役少将亚历山大·佩列雷金在节目中指出，智能手机已成为现代人生活中不可或缺的伴侣，它始终处于活跃状态。“这个我们亲密的朋友和同志——智能手机，总是放在我们身边的某个柔软位置……它无处不在，无论是在厕所、会议室、办公场所。”佩列雷金强调，即使关闭设备、静音或放入公文包，手机仍可能继续运行。“即使它听不到周围发生的事情，也知道你去了哪里、如何行走。”这些位置和行为数据曾被用于制定针对俄罗斯的制裁名单。
“三角行动”：隐形入侵技术
卡巴斯基实验室GReAT团队现负责人Igor Kuznetsov也出现在视频中
，并详细介绍了2023年发现的“三角行动”（Operation Triangulation）。这是一种高度隐蔽的越狱（jailbreak）攻击，用户几乎无法察觉。攻击通过自毁式iMessage消息发起，消息在用户查看前即自动删除，随后黑客获得设备完全控制权。
攻击特征包括：设备自动录制后续三小时音频；收集最近三天消息；无论设备是否联网，一旦恢复连接，数据即上传至攻击者服务器。专家表示，这种对数字“3”的偏好正是行动名称的由来。（这个似乎是新观点，此前卡巴斯基研究人员在分析这个攻击链时，注意到攻击者使用三角形渲染的验证机制。因为这个机制在该攻击链中起到了关键作用，所以研究人员决定据此来命名这个APT攻击活动，取名为“三角行动”（Operation Triangulation）。）此次攻击主要针对公司员工设备，在实验室条件下得以全面剖析。
西方基础设施在监控中的角色
FSB行动人员发现，西方情报机构主要通过CloudFlare（提供网站保护和流量优化服务）和云服务提供商Fastly获取信息。这两家公司在全球设有多个办公室。节目中播放了相关办公场所的视频。
前NSA雇员爱德华·斯诺登也出现在视频中，并指出：“全球最大的电信公司构建了基础的互联网和电话网络，将您的设备信息发送到世界各地。大部分数据以未加密形式传输，从电子领域来看，您的通信是裸露的。”
斯诺登回顾了2013年其揭露的“棱镜计划”（PRISM），该计划显示微软、苹果和谷歌等操作系统制造商曾与美国国家安全局及联邦调查局合作。“当时最引人注目的发现就是这些公司作为合作伙伴的角色。”他进一步警告，当今监视模式已发生转变：借助人工智能，对所有人进行大规模监控，先收集数据，再筛选目标。“这意味着无需犯罪或嫌疑，即可获取任何人的几乎所有信息。这是一种新模式，即使在‘绝密’文件中，也明确要求收集一切可能信息、监听所有人。”
硬件层面的潜在风险
节目还讨论了硬件后门问题。专家提到，西方公司生产的处理器中存在所谓“特拉斯区”（trace zone），仅通过开发者掌握的特殊密码开放，可实现处理器完全重新配置。尽管俄罗斯敏感机构（如国家技术委员会对象）防护水平较高，但涉及国家安全的敏感信息仍可能被西方情报机构获取。
声明：
由于原始视频素材为俄罗斯语言，因此，本文有可能会存在细微的错误。
参考资料：
Сноудена использовали в кампании ФСБ против западной инфраструктуры рунета и смартфонов Apple
推荐阅读
闲谈
美国网络政策与战略专题
- 独家解读新版《美国网络战略》释放的危险信号
- 首发 | 特朗普政府对华网络政策评估
- 首发 | 美国国防部网络战略的演变
- 美国政府网络政策观察（第一期） | 美国国防部将腾讯等中国公司列入”涉军企业清单”
- 特朗普上台，中美会发生网络战吗？
- 疯狂！美国安会网络官员扬言要对网络攻击者使用致命武力
- 美军新增10亿美元预算用于对华进攻性网络战
- 白宫闭门会议：授权美国私营部门进行网络攻击
- 特朗普政府正在推动授权私营部门进行网络攻击的法案！！
- 美国公司是我们需要重视的下一个网络威胁
威胁情报
1.威胁情报 – 最危险的网络安全工作
2.威胁情报专栏 | 威胁情报这十年（前传）
3.网络威胁情报的未来
4.情报内生？| 利用威胁情报平台落地网空杀伤链的七种方法
5.威胁情报专栏 | 特别策划 – 网空杀伤链
6.以色列情报机构是如何远程引爆黎巴嫩传呼机的？
7.对抗零日漏洞的十年（2014～2024）
8.零日漏洞市场现状（2024）
APT
- XZ计划中的后门手法 – “NOBUS”
- APT研究顶级会议
- 十个常见的归因偏见（上）
- 抓APT的一点故事
- 揭秘三角行动（Operation Triangulation）一
- 闲话APT报告生产与消费
- 一名TAO黑客的网络安全之旅
- NSA TAO负责人警告私营部门不要搞“黑回去”
- 我们为什么没有抓到高端APT领导者的荷兰AIVD
- 抓NSA特种木马的方法
- 美中央情报局（CIA）网络情报中心
入侵分析与红队攻防
天御智库
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：天御攻防实验室 天御
天御《俄罗斯“中央电视台”：FSB破获外国情报机构针对俄罗斯高级官员的移动设备植入监听设备的行动》