文章总结： 一份由摩洛哥国家安全局（DGST）前特工提供的证词，结合内部机密文件与技术分析，揭示了该国长期使用包括飞马间谍软件在内的大规模监控手段，以打压记者、社会批评者及外国政要。调查发现，国安局不仅通过预装恶意软件的手机、渗透网吧等方式进行监视，还利用飞马软件的零点击攻击能力，对包括多国元首在内的近1.3万个目标实施了入侵。这些行为加剧了对受害者的司法打压，并引发了跨国网络袭击指控，尽管摩洛哥方面一直对此予以否认。 综合评分： 85 文章分类： 恶意软件,网络安全,威胁情报,社会工程学,解决方案

摩洛哥否认使用飞马间谍软件监听：机密文件与内部证词揭开谎言

原创

网络研究观 网络研究观

网络研究观

2026年7月20日 15:40 福建

在小说阅读器读本章

去阅读

从跟踪目标、监控网吧到部署间谍软件：近年来，摩洛哥动用了庞大的监控武器库，全方位打压记者与社会批评者。而在这场监控风暴的最前线，正是曾因窃听多国元首及政要而臭名昭著的顶级间谍软件“飞马”。调查首次通过获取从未公开的内部文件和受害者证词，彻底揭开了由摩洛哥领土监视总局（DGST）一手策划的这场残酷暗战的隐秘运作内幕。

• 摩洛哥国安局（DGST，即该国国内情报机构）的一名前特工首次披露了该国针对记者和社会批评者实施大规模监控的内幕。
• 调查人员获取了此前从未公开的内部文件，其中详细记录了被预先植入木马的手机、受到严密监控的记者以及被渗透的网吧。
• 本次调查首次公开了飞马间谍软件的使用细节及其实际操作界面的截图。
• 调查联盟指名道姓地公布了数名直接参与这些监控行动的国安局官员名单。

那名警察让奥马尔·拉迪（Omar Radi）想起了詹姆斯·邦德（James Bond）。“他觉得自己是个大人物。他会先问两个问题，然后离开四个小时，回来后再接着问两个，”这位记者回忆道。

在审讯开始前，警方于 2020年7月5日（星期日）在卡萨布兰卡将拉迪拘留，并没收了他的随身物品。有一件物品尤其引起了他们的注意。当时手机还在拉迪手里，他们一把夺过去说：‘我们自己来关机。

那部智能手机已经成为摩洛哥安全部门的一块心病，他们至少从 2017 年起就一直在监视拉迪。早在这次逮捕之前，他的住所就被安装了窃听器和微型摄像头；他的母亲、朋友甚至他常光顾的店铺都遭到了尾随或监视，他那辆黑色达契亚轿车也经常被跟踪。

拉迪早就学会了在监视重重的生活中处处小心。在与消息源见面时，他会关掉手机；一旦察觉到通话被窃听，他会毫不犹豫地挂断电话。当时奉命专门跟踪拉迪的前特工无法从拉迪身上找到任何把柄。什么都没有。他几乎‘过于’谨慎了，这迫使国安局不得不采取更激进的手段。

在一个夏日的傍晚，警方在卡萨布兰卡一家下拉迪常去的名为“Vertigo”的酒吧门口将他拦截。他的 iPhone 处于锁定状态，没有指纹无法解锁。

随后，这部手机被送往安全部门的办公室。为了解锁设备，警方使用了 Cellebrite（一种可以提取智能手机所有数据并将其整理到专属界面中的取证软件）。整个提取过程耗时1小时45分钟，随后设备重新启动，且不会留下任何明显的入侵痕迹。

拉迪拿回了手机，并在被拘留仅 24 小时后获释，而摩洛哥通常警方拘留时间为 48 小时。

自那以后，这位记者陷入了漫长的司法梦魇。2022 年，他因两项完全独立的罪名“间谍罪”和“强奸罪”被判处六年监禁。而当时，他正在调查土地征收以及摩洛哥国王穆罕默德六世亲信的暴力手段。

拉迪于 2024 年获得特赦，他的遭遇成为了摩洛哥安全机构残酷打击社会批评者的缩影。这位记者也是全球最臭名昭著的网络监控工具之一飞马间谍软件的受害者。该软件无需与手机主人进行任何互动，就能窃取手机里的全部数据。这一黑幕的曝光，反而加剧了摩洛哥当局对拉迪的打击。

在拉迪的案子里，国安局在用尽了所有传统监视手段（包括在他的住处和车内）都无济于事后，才动用了飞马间谍软件。这是一个近乎科学和严密的过程，飞马间谍软件是最后的终极武器，也是威力最强大的武器之一。在参与了针对拉迪以及其他记者、人权倡导者的行动后，前特工萨菲尔最终选择逃离了自己的国家。

撕开大规模监控的黑幕

#

今天，前特工首次揭开了摩洛哥政府秘密大规模监控手段的神秘面纱，其中就包括该国一直矢口否认使用的飞马间谍软件。他那份此前从未公开的证词，已得到安全机构内部其他消息源以及该政府内部机密资料的证实。关于他故事的记录工作，最初是由流亡在外的摩洛哥调查记者、新闻平台Hawamich.info的联合创始人希查姆·曼苏里（Hicham Mansouri）发起。

曼苏里本人也是飞马间谍软件的受害者。在与“禁忌故事”、大赦国际安全实验室以及 13 家国际媒体联合展开行动前，他已经对摩洛哥秘密情报部门的运作进行了数年的独立调查。多方来源还允许该联盟查阅摩洛哥情报部门的绝密文件，以及与制造飞马间谍软件的以色列公司 NSO 相关的底层数据。现在，正式公开了该间谍软件操作界面的首批珍贵截图。

在“飞马计划”（Project Pegasus）曝光五年后，这项调查揭示了关于这款全球最臭名昭著的间谍软件的更多新细节，并还原了摩洛哥如何利用它来监控和打压其境内外的目标。

这就像有人粗暴地侵犯了我的隐私

#

在摩洛哥国安局的内部档案中，该案卷卷标被命名为“Op S6_Edge”（S6 Edge 行动）。在一份 2017 年的文件中，可以看到一名穿着黑色毛衣的男子正在设置一部手机。照片里的他有时躺在床上，有时和家人在一起。另一张照片则显示了一个装着全新手机、刚刚拆封的包装盒：一部三星 Galaxy S6 Edge。在当时，那款手机非常流行。国安局买了大概 50 部，并全部安装了木马。这里指的是摩洛哥国安局当时自行安装的、非飞马间谍软件体系的其它间谍软件。

随后，情报特工将这些设备提供给里夫（Rif）地区的手机店铺。自 2016 年底以来，该地区一直进行着争取社会公正的反腐败抗议示威。店铺老板将这些预装了间谍软件的智能手机以低廉的价格卖给抗议运动中的活跃分子。唯一的瑕疵是：这些本应隐形的间谍软件在某些设备上耗电极快。

索菲安（Sofiane，化名）为此不得不换了两次电池，照片里那个穿着毛衣的男子就是他。调查人员及其合作伙伴在追踪到他的下落后，他请求隐去真名。九年前被监听时，他在政界表现活跃，协助组织其所在城市的委员会。

索菲安曾多次被捕，之后他决定改变生活轨迹。直到最近，他才重新投身意见领袖的工作，这次是担任工会组织者。调查人员给他看到自己的照片……这也是他第一次见到。所以，感觉就像有人彻底侵犯了他的隐私，他也证实那部手机当时确实是全新的，是他刚刚收到的一件礼物。

根据萨菲尔的说法，国安局还与一家服务提供商秘密合作，为某些特定目标提供“无限流量”套餐：因为数据提取所产生的流量绝不能超过目标原本的套餐限制，否则会引起怀疑。

与此同时，摩洛哥国安局还盯上了网吧。在该联盟获取的内部文件中，有一张是一间有着绿色外墙的小店照片，旁边附有顾客浏览过的数十个网页记录。国安局渗透了太多网吧。外勤特工会汇报目标经常光顾哪一家，通过这种方式，他们就能完全监控目标的一举一动。

当时使用的间谍软件是名为“远程控制系统”（Remote Control System，简称 RCS）的产品，由总部位于米兰的意大利公司 Hacking Team 销售。在 Hacking Team 内部，至少在其研发团队中，对于摩洛哥这个客户曾产生过激烈的内部情绪反弹。

一位要求匿名的前开发员工回忆：我们开始表达担忧。对我来说，当得知人们被投入监狱甚至遭受酷刑时，底线就已经被践踏了。

随着摩洛哥将该系统的使用推向极限，更严重的技术问题浮出水面。他们试图将那些被监视对象电脑上发生的一切数据全部榨干：打开的每一个文件，字面意义上的所有东西。

但如果将软件同时部署在数百台设备上，某个时间点必然会触发异常，杀毒软件迟早会检测到它。在 IntheCyber 集团收购 Hacking Team 后成立的 Memento Labs 声明称，自收购以来，其整个内部团队已全部洗牌。该公司声称目前与摩洛哥国安局或 Hacking Team 的前客户没有任何瓜葛。

摩洛哥国安局与“飞马计划”

#

从 2017 年底开始，国安局将核心精力转向了另一款软件。在那年的 8 月和 9 月，工程师和情报官员参加了飞马间谍软件的演示会。对于情报机构而言，这款革命性的产品简直是终极武器。“其核心卖点是静默感染（Silent Infection），完全不需要物理接触设备。

在经历了多年通过 RCS 入侵设备以及频繁的外勤行动后，国内情报特工现在甚至不需要离开办公室。NSO 提供了一个可在本地服务器上托管的在线控制台，允许其客户直接管理系统，从而确保了每次渗透行动的高度隐蔽性。

飞马间谍软件那极其简易的操作界面在几张截图中展露无遗，这也是我们首次公开发布这些截图。这些图片源自巴拿马（该国于 2014 年购买了该软件），由 Codigo Morse 网站的记者路易斯·埃斯基维尔（Luis Esquivel）搜集，他在该领域有数年的调查经验。在受到威胁并担忧自身安全后，被迫离开巴拿马。他获取的屏幕截图印证了萨菲尔的说法：萨菲尔曾凭借记忆画出了该界面的草图，并清晰地记起软件安装文件的图标是一个源自希腊神话的有翼飞马标志。

一份从 Hacking Team 泄露的邮件中包含的 2013 年 NSO 产品手册也展示了类似的仪表盘图片。更近期的界面图像则出现在“WhatsApp 诉 NSO 集团技术有限公司”的诉讼案卷中，其中包含了 NSO 集团及其部分客户的内部文件。

在控制台屏幕的顶部，并排排列着大约 10 个标签页：“通话（Calls）”、“短信（Messages）”、“定位（Location）”、“通讯录（Contacts）”、“应用（Apps）”和“照片（Photos）”。

点击“通话”会弹出受害者完整的通话记录。而“命令（Commands）”页面则允许用户随时随地激活手机麦克风并对目标进行环境录音（如果是记者，则可能会在他们会见消息源时被录音），或者直接发送设备的屏幕截图。他们一听说飞马就立刻选择了它，因为太简单了。而国安局总是喜欢挑容易的手段走捷径。

NSO 软件的极度简便性（能够通过“零点击/无需交互”攻击感染手机）让摩洛哥迅速深陷其中。目标不再需要点击任何钓鱼链接；相反，即使是一个未接来电，也能让手机彻底沦陷。根据“飞马计划”获取的数据，单是摩洛哥王国就将接近 1.3 万个手机号码列为了潜在目标；尽管该联盟无法确定最终有多少号码被成功渗透，因为部分号码可能只是被加入数据库用于漏洞测试。NSO 联合创始人沙列夫·胡利奥对联盟表示，“飞马计划提出的几个核心指控”是“事实错误且完全虚假的”。

该软件完美满足了情报部门庞大的监控胃口。在国安局内部，有一个专门负责间谍软件运作的部门。其负责人名叫阿卜杜勒贾里勒·塔基（Abdeljalil Taki），此人留着稀疏的胡子，常戴墨镜，每年都会出现在斯特拉斯堡举行的欧洲委员会网络犯罪公约委员会会议上。

塔基当时以“警长”身份加入摩洛哥代表团参加圆桌会议，讽刺的是，这些会议的宗旨正是为了维护公约所确认的“不因个人观点而受到骚扰的权利、言论自由的权利”。当被问及塔基的出席情况时，欧洲委员会回应称，“参会人员的选拔”完全是“摩洛哥当局的独家职责”。

早在 2017 年 9 月 10 日，塔基和该部门的首席 IT 专家阿明·拉巴尔迪（Amine Labbardi）就在他们自己的手机上测试了该间谍软件。事实上，在调查人员于 2021 年获取的飞马间谍软件目标手机列表中，就赫然发现了他们两人的摩洛哥号码。他们多次重复了这一过程：在 2017 年至 2019 年期间，拉巴尔迪的手机被测试了 26 次，这很可能是在后续的产品演示中，或为了测试该软件的各项新功能。

调查联盟在名单中总共识别出了属于五名国安局特工的八个摩洛哥手机号码。值得注意的是，其中两个号码属于另一位主管阿卜杜勒阿齐兹·布拉赫米（Abdelaziz Brachmi）。这套系统耗资数百万欧元。所以，他们当然必须用自己的个人手机进行反复确认功能……因为随后他们要向拉吉汇报。

针对高级别跨国目标

#

穆罕默德·拉吉（Mohammed Raji）是国安局最显赫的人物之一。他是摩洛哥电话监听计划的幕后总设计师，法国《世界报》（Le Monde）在 2025 年的一篇文章中将其戏称为“国王的‘窃听先生’”。在 2018 年摄的一张摩洛哥情报官员集体照中，他站在最前排，直接位于国王的左侧。作为国安局的高层官员，他曾被看到与权倾一时的国内情报局长阿卜杜勒拉蒂夫·哈穆希（Abdellatif Hammouchi）一同出行，例如去年 4 月前往瑞典，作为两国安全伙伴关系的一部分。哈穆希还在 2025 年 6 月由法国驻拉巴特大使亲自颁发了法国荣誉军团勋章。

这支国安局团队专门负责国内情报，旨在处理国内的反对派。然而，摩洛哥准星下的目标名单早就延伸到了国境之外。潜在的受害者中包括了多国元首或政府首脑，如法国总统埃马纽埃尔·马克龙和比利时首相夏尔·米歇尔；外国记者，如法国 Mediatart 新闻网的埃德维·普莱内尔和莱娜伊格·布雷杜；以及邻国宿敌阿尔及利亚的高层人物，如总参谋长赛义德·程格里哈。

但只有国安局有权操作飞马间谍软件，另一名前摩洛哥情报特工也证实了这一点。

当涉及到这些高级别的外国目标时，国安局仅仅是执行穆罕默德六世最信任的首席顾问富阿德·阿里·艾尔·希马（Fouad Ali el Himma）下达的指令；不过这一说法调查人员目前无法独立核实。作为国王童年时代的好友，希马创立了“21局”（Bureau 21）据三个不同的消息源透露，该机构距离埃及大使馆不远，专门封存摩洛哥王国的核心机密。

根据萨菲尔和另一名前摩洛哥秘密部门成员的说法，“21局”在发起针对外国电话号码的监听请求中扮演了关键角色。搜集到的关于最敏感目标的情报，会被直接呈送给希马或国王本人。

自 2021 年“飞马计划”内幕曝光以来，摩洛哥王国始终坚决、强烈地否认使用过任何间谍软件。除了最初的调查结果外，大赦国际安全实验室进行的一项全新技术分析证实：用于入侵摩洛哥记者和社会批判者生活的同一组苹果（Apple）账户，同样被用于瞄准法国记者以及法国和西班牙的政治家。在法国，由调查人员查阅的国家网络安全局（ANSSI）技术调查报告中，也锁定了完全相同的控制账户和电子邮箱地址。这彻底粉碎了摩洛哥的辩词，证明该国正是这一系列针对外国高层目标进行网络袭击的幕后黑手。

然而，法国与摩洛哥的外交关系如今已重修旧好。此前长达三年的外交裂痕在马克龙宣布承认摩洛哥对西撒哈拉（由阿尔及利亚支持的波利萨里奥阵线声称拥有主权）的“主权”后宣告终结。这一举动抹平了过去的种种过节；包括此前传闻法国总统在私下里痛骂摩洛哥国王是“流氓”、巴黎方面大幅削减对摩洛哥人的签证发放额度，以及由亲马克龙议员推动的欧洲议会通过谴责该王国的决议等摩擦。

对于拉迪以及摩洛哥大范围监控与持续政策下的其他受害者而言，留给他们的只有应激反应：在街上行走时不断警惕地回头偷看、每年频繁更换手机号码、对监狱的极度厌恶，以及一种对生命和才华被平白虚度的荒诞感。

由于多名飞马间谍软件受害者提起诉讼，拉迪近期向法国法院申请成为民事诉讼当事人的请求也遭到了拒绝。

萨菲尔则在无形中为国安局对其手下特工的异化描绘了一幅更冷酷的画面：和我共事过的那些人已经没有了人性。他们拥有不可思议、不受约束的监视自由。他们变成了冷血的怪物。

截至目前，摩洛哥王国、国安局及其特工、NSO 公司以及以色列官方均未对该调查联盟提出的质询做出任何回应。*为保护当事人隐私，文中部分姓名为化名。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：网络研究观 网络研究观 网络研究观《摩洛哥否认使用飞马间谍软件监听：机密文件与内部证词揭开谎言》