文章总结： 本文揭露摩洛哥情报机构利用飞马间谍软件及IMSI捕捉器等技术，对为其提供网络监控与移动设备间谍战术培训的西班牙国民警卫队实施反向监听。因西班牙特工未采取设备隔离等防范措施，摩洛哥成功读取其加密通讯，并将监控扩大至西班牙首相等核心内阁，以此获取地缘博弈筹码。该事件警示，跨国情报合作必须严格落实通信设备物理隔离等安全规范，输出敏感战术前须充分评估合作方无授权监听的体制风险，避免技术反噬。 综合评分： 88 文章分类： 威胁情报,安全意识,漏洞预警

摩洛哥情报部门被指监听负责培训他们的西班牙特工

原创

网络研究观 网络研究观

网络研究观

2026年7月20日 15:40 福建

在小说阅读器读本章

去阅读

最新泄露的内部机密档案与多位情报圈知情人士的直接证词表明，摩洛哥国内情报机构不仅动用“飞马（Pegasus）”间谍软件远程锁定了西班牙国民警卫队的一名高级情报高管，还对西班牙军官向其提供的业务培训和监视技术实施了全方位的隐秘拦截。

一、 危机背景与两国地缘政治演变

#

2021年，西班牙与摩洛哥经历了近代史上最严重的外交冲突。其地缘背景源于白宫推动的《亚伯拉罕协议》：摩洛哥宣布与以色列建交，作为交换，美国承认摩洛哥对西撒哈拉的主权。西撒哈拉曾是西班牙的一个省份，被联合国视为非自治领土，尚待非殖民化，但目前实际上处于拉巴特的控制之下。

两国之间的外交危机随后演变为一场由摩洛哥情报部门在西班牙飞地休达（位于西班牙与摩洛哥接壤的边境）策划的移民危机，并于2022年6月在梅利利亚（西班牙飞地）和纳祖尔（摩洛哥边境地区）酿成大规模人员伤亡事件。

面对重重地缘施压，西班牙首相佩德罗·桑切斯（Pedro Sánchez）领导的政府在公开场合极力避免与拉巴特正面冲突，并将摩洛哥描述为“朋友”、“盟友”和“战略伙伴”。然而，本项调查旨在揭示两国超越政治修辞的底层本质，特别是西班牙国民警卫队与摩洛哥国内情报机构——国安局之间的隐秘暗战。

二、 机制确立：从本土反恐向跨境技术输出的转型

#

本案的业务起源可以追溯到2011年。那一年，巴斯克分离主义武装组织“埃塔”（ETA）宣布彻底结束其武装活动，跨国恐怖主义随之成为西班牙安全和情报机构的核心关注点。

由于伊斯兰极端主义具备跨国活动的特征，迫使西班牙安全机构进行重大改革，开始寻求更密切的国际多边合作。2014年，西班牙国民警卫队打破了传统上由西班牙国家警察和国家情报中心主导的对摩关系，正式与摩洛哥强大的国内情报机构国安局建立双边技术协作。

据多方消息来源证实，双方通过官方正式访问、联合反恐工作以及在摩洛哥和西班牙两地举行的培训课程，逐步扩大了业务合作范围。

三、 技术输出细则：国民警卫队 GAO 单位的单向授课

#

随着时间推移，双方建立了良好的工作关系。西班牙国民警卫队情报局局长路易斯·佩拉埃斯·皮涅罗（Luis Peláez Piñeiro）将军率领的高级代表团曾频繁前往拉巴特。2015年11月，西班牙内政部长费尔南多·格兰德-马拉斯卡（Fernando Grande-Marlaska）甚至向摩洛哥安全总局局长哈穆奇颁发了国民警卫队功勋大十字勋章。

在这种“战略信任”下，西班牙国民警卫队下属的专业技术单位——行动支援小组（GAO）（特工全部精通法语）开展了现场培训，向摩洛哥同行系统性地传授技术科目：

• 网络与移动设备间谍战术： 培训内容涵盖实地跟踪、反侦察、特定场所渗透，以及如何在移动设备、网吧等网络节点中部署、感染和控制特定间谍软件的方法。
• 真实战境的联合演练： 培训是在休达边境附近的菲尼代克（Fnideq）、丹吉尔、拉巴特、得土安、纳祖尔以及马拉喀什等城市的真实作战环境中作为“实战演练”进行的。战术传授是完全单向的：摩洛哥军官不会向共事的国民警卫队队员分享任何自身的战术技巧。
• 高新装备外溢（无人机）： 内部知情人士证实，摩洛哥情报部门首次使用无人机，正是得益于驻马拉加的西班牙特工的指导。如今，摩洛哥已在以色列的技术支持下自主生产此类设备。
• 非正式业务通道： 为了追求情报时效，双方特工甚至建立了一个联合的 WhatsApp 工作群组，用于日常线索、监控照片以及目标动向的实时对齐。

四、 隐秘的反噬：摩洛哥对西班牙教官的单向数据拦截

#

这起表面上密切的两国警务合作，背后却掩盖着一段技术反噬的事实。

据代号为“萨菲尔”的前摩洛哥国安局特工声称：“我们监视所有人。” 摩洛哥情报部门在不留任何物理痕迹的情况下，获取了国民警卫队教官在摩洛哥境内执行培训期间的全部移动通信信息。

• 手段一（IMSI 捕捉器）： 摩洛哥特工通过一个国民警卫队不知情的 WhatsApp 群组协调监视行动。在培训场所周边及教官乘用的车辆附近，摩洛哥秘密部署了伪装成移动基站的 IMSI 捕捉器，强制拦截并提取西班牙官员手机的底层通信标识符。
• 手段二（加密软件解密）： 凭借截获的底层数据及网络战术演进，摩洛哥利用其本国的大规模监控系统，无需在手机上留下物理痕迹，即可实时读取西班牙特工移动设备中的 WhatsApp、Signal 等通常被认为安全的加密通讯程序。
• 不设防的国民警卫队： 调查显示，西班牙国家警察在前往北非时采取了极其严密的预防措施（机密与日常通信设备完全物理隔离、使用不同的手机）。然而，国民警卫队 GAO 单位由于出于对伙伴的信任，未采取任何隔离防范。一名国民警卫队高级情报官员事后坦承：“我们当时并没有怀疑自己会被盟友监视，对摩洛哥体制缺乏底层了解是我们最大的失误。”

五、 阿吉莱拉上校遭遇长期定向监控

#

在这场间谍活动中，最受关注的西班牙国民警卫队官员之一是阿尔贝托·阿吉莱拉（Alberto Aguilera）。

• 角色背景： 阿吉莱拉在2012年至2017年期间担任西班牙驻拉巴特大使馆内政专员，在建立丹吉尔“西班牙-摩洛哥警察合作中心”中发挥了中枢桥梁作用。
• 飞马系统锁定： 电信法证分析显示，当他从北非返回西班牙并被任命为加泰罗尼亚国民警卫队情报部门负责人时，其个人手机号码先后 5次 出现在摩洛哥为“飞马（Pegasus）”间谍软件选定的目标监控名单中，监控轨迹始于2019年3月8日。
• 违反保密规程： 前国安局特工证实了这些事实，并指出像阿吉莱拉这样在摩洛哥服役多年且接触过大量敏感信息的人，回国后直接被任命为情报相关指挥职位是非常不寻常的，违反了基本的安全协议。阿吉莱拉于2024年晋升为上校并调往马德里，目前担任国民警卫队数字化转型和技术创新部门负责人。

六、核心涉事中枢：受训官员在摩洛哥境内的双重职能

#

调查通过泄露的现场照片、机密报告和电信法证分析，锁定了多名摩洛哥国安局核心军官。他们在公开层面代表国家接受西班牙的先进技术输入，但在国内则完全切回另一套行动中枢：

1. 表面维度的跨国安全合作

#

官方拍摄的档案照片展现出深度互信的合作表象。官员哈立德（Khaled）曾获邀访问位于马德里的国民警卫队总部，并公开参观了皇家马德里体育场；官员穆拉德（Mourad）和阿明（Amine）在马德里皇宫前留下了面带微笑的合影；官员法赫德（Fahd）则在一线与西班牙教官私人关系极度密切。

2. 隐秘维度的技术反噬与国内实际行动

#

然而，与西班牙国家情报中心、英国军情五处或法国情报总局等必须通过前置司法授权的运作方式不同，摩洛哥国安局在开展技术监视时无需司法授权即可进行无差别监视。国民警卫队特工对这种“无需获得授权即可监视他人”的体制感到震惊。

一旦回到国内，这批官员便迅速利用其绝对行政权，将从西班牙吸收到的一切移动追踪战术反向部署：

• 哈立德： 真实身份是国安局系统部门的高级主管。该部门在摩洛哥采购、部署和运行“飞马”系统方面发挥了中枢控制作用。他接收基于秘密截获通信撰写的行动报告，并控制着一个庞大的虚假媒体网络，在海外（如毛里塔尼亚、尼日利亚和科特迪瓦）散布特定定向信息以抹黑政权批评者。
• 法赫德： 在联合演练中身穿蓝色T恤，在国内实际行动中，他负责协调在独立记者奥马尔·拉迪等特定目标家中安装微型隐藏摄像头，阻止其调查。他还利用中间人攻击（MitM）技术入侵目标Wi-Fi网络，强行注入诸如 NightHawk 公司的 Interionet 间谍软件。
• 穆拉德与贾瓦德： 贾瓦德在研究部门担任要职，作为负责人的得力助手，直接协调针对独立记者、人权活动家和政权批评者的逮捕与监视。穆拉德则隶属于行动局，曾对目标记者实施网络钓鱼攻击并进行深度数据提取分析，直接参与了对记者兼人权捍卫者苏莱曼·赖苏尼的逮捕行动。

七、 不对称渗透下的地缘博弈事件链

#

本案背后的地缘利益极其错综复杂，技术博弈最终反向渗透进了西班牙的最高政治核心：

1. 2021年关键内阁遭遇入侵

2021年5月至6月两国爆发外交危机期间，西班牙首相桑切斯，以及内政、国防、外交和农业部长的移动设备，均遭遇了“飞马”软件的外部入侵和大量数据提取。司法调查表明，这些网络渗透行动由摩洛哥王室顾问福阿德·阿里·埃尔·希马（Fouad Ali El Himma，常被称为“影子国王”）旗下的部门（Bureau 21）直接计划和管理，他直接协调通过突发开放休达边境、将移民潮“武器化”向西班牙施压，迫使其改变对西撒哈拉的立场。

2. 2022年政治立场转向与非自愿信息公开

2022年，西班牙政府应摩洛哥要求解雇了外交部长。随后首相桑切斯调整外交立场，正式承认摩洛哥对西撒哈拉的政策方案。同年9月，西班牙国家情报中心（CNI）新任负责人埃斯佩兰萨·卡斯特莱罗（Esperanza Casteleiro）秘密前往拉巴特会晤。然而，摩洛哥情报部门在未获得卡斯特莱罗同意、亦未提前通知的情况下，直接向外界公开发布了双方高层会晤的现场照片，在西班牙国内引发保密争议。

3. 2023年警务核心家庭渗透

西班牙《El Confidencial》（数字报）在2023年的媒体调查中进一步证实，摩洛哥情报机构成功招募了西班牙国家警察总局信息专员（总局负责情报和机密安全的关键岗位）的女儿，表明其渗透行为已深入西班牙传统安全系统的家庭核心。

在2022年4月开启两国关系“新篇章”的官方开斋宴会晤照片中，甚至出现了西班牙国旗被倒挂的细节。面对关于马德里如何处理与拉巴特关系的激烈辩论，西班牙政府从未公开解释为何政策会发生如此剧烈的转变。

去道德化的国家博弈

#

从“跨境情报反噬与单向拦截”的纯粹政治科学视角审视，本案呈现了一个高度去道德化的国家防御与进攻行为闭环：西班牙国家安全机构为了换取北非反恐前线线索以及控制边境移民潮的“战略级合作”，选择将先进的“移动追踪技术与战术输出”作为利益互换的筹码；而摩洛哥情报部门则充分利用了双方的体制空隙与网络监控的代际优势，在高效吸收合作方技术财富的同时，将监控雷达反向部署至合作方的培训特工、关键专员乃至首相等核心内阁。在现代地缘博弈中，“双边安全合作”与“单向情报拦截”往往是并行不悖的常规国家行为。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：网络研究观 网络研究观 网络研究观《摩洛哥情报部门被指监听负责培训他们的西班牙特工》