卧底揭秘：英国竟是印度黑客雇佣行业的大金主

非法黑客，也被称为“雇佣黑客”，活跃在世界各地。印度雇佣黑客在国际上十分活跃，收取高额费用入侵重要国家和人物的电子邮件和手机。

11月6日，《星期日泰晤士报》（The Sunday Times）和调查新闻局（Bureau of Investigative Journalism）的一项卧底调查，通过一个印度“雇佣黑客”团伙内部泄露的数据库，揭露了一些印度黑客替伦敦的企业情报公司入侵英国企业、记者和政界人士的电子邮件账户等攻击行为。

这些卧底爆料在西方企业情报圈引起了恐慌，因为许多企业都曾使用过印度雇佣黑客，尤其是英国企业。卧底记者与若干印度黑客取得了联系，探寻雇佣黑客的行业生态及其地下产业对英国的影响。

印度对雇佣黑客来说是一个特别有吸引力的地方，一方面印度对计算机违规行为执法力度轻，另一方面在一个拥有不同管辖权的遥远国家实施犯罪大大降低了被抓或被起诉的风险。

在英国，黑客攻击最高可被判处10年监禁。印度也有类似的法律，非法入侵电脑会判处最高3年监禁。但印度的黑客们并不惧怕，因为尚且没有判决先例。这也是英国企业热衷雇佣印度黑客的原因之一。

Appin：印度雇佣黑客圈的“黄埔军校”

卧底记者们假扮成前军情六处（MI6）经纪人和非公开调查人员，潜入印度雇佣黑客行业。

雇佣黑客是近十几年的趋势，一些计算机安全公司假借训练“白帽”黑客之名，实则在为黑暗交易做准备。侵入私人电子帐户收获颇丰，也有很多客户愿意付钱，印度黑客产业由此兴起。

该行业的创始人之一是Appin公司，十多年前成立于德里，借口是培训新一代“白帽”黑客，帮助保护个人和企业免受网络攻击。

如今，Appin已经倒闭，据称它的客户包括英国的企业情报公司。Appin训练的黑客之一Aditya Jain，他的秘密数据库显示他攻击过卡塔尔的活动人士，这一行为也被《星期日泰晤士报》曝光。据一名前雇员向卧底调查人员透露，卡塔尔是Appin的客户之一。但卡塔尔方面对此持否认态度。

当Appin的攻击活动曝光后，其非法行为也随之结束。2013年，挪威网络安全专家将Appin与针对十几个国家的大规模网络攻击联系起来。有消息称，2021年，Appin的创始人Rajat Khare在英国政府贸易部门全球企业家项目的帮助下，在英国成立了一家企业。

Appin解散后，其前员工出走成立了新公司。一些公司在古尔冈（Gurugram）设立了办事处，古尔冈位于德里西南郊区30公里处，是德里的卫星城，大型科技公司如Meta、谷歌、推特都在这里设有办事处。

后起之秀BellTrox是印度雇佣黑客行业的关键玩家，该公司董事苏米特·古普塔（Sumit Gupta）曾在Appin工作。他曾和两名美国私人侦探一起开展大规模黑客行动，被列入美国司法部通缉名单。

2020年，加拿大网络安全监管机构公民实验室（Citizen Lab）公布的证据显示，BellTrox代表客户入侵了1万多个电子邮件账户，包括英国律师、政府官员、法官和环保团体的账户。

公民实验室发现，BellTroX的领英帐户有数百份员工认可。去年12月，脸书母公司Meta被迫删除了BellTroX在脸书运营的400个账户。

暴利收入：雇主花2万美元入侵一个电邮

由于黑客攻击的违法性，雇佣黑客行业高度保密，记者只能伪造身份接触黑客并进行秘密调查。

两名记者在梅菲尔创建了一家名为博福特的空壳情报调查公司，并假扮成最近退休的英国特勤局成员。

随后，记者联系疑似印度雇佣黑客的成员，称需要雇佣一名网络调查员收集客户目标信息。得到回应后，记者在二月飞往德里。

第一个回应的黑客自称“摩哂陀·辛格”，他的领英帐号列出的技能包括“安卓黑客”“手机监控”和“电子邮件追踪和渗透”。在和记者见面后，他表示在领英使用的是假名，他实际真名为泰·辛格·拉索尔（Tej Singh Rathore）。

拉索尔今年28岁。在科塔的拉贾斯坦邦科技大学学习信息技术时，他转而选择了“道德黑客”课程，因为他意识到这是一个“新兴行业”。

2014年，拉索尔以一级学位毕业后，在印度西北部城市阿姆利则的一家网络安全公司找到了一份工作。但他的老板告诉他，电脑“攻击性工作”（黑客术语）的报酬比保护系统的“防御性工作”高得多。

于是拉索尔选择单干，在领英上向企业情报公司兜售他的黑客技能。他接的工作案例背景多为婚姻纠纷、商业间谍和谋杀。

拉索尔的第一位顾客是新泽西州的酿酒师，她在离婚诉讼前委托拉索尔黑进丈夫的电子邮件，以了解丈夫的财务状况。

另一位出价颇高的顾客是比利时的马术师，他委托拉索尔黑入德国一个富有的马厩主。拉索尔回忆，这位顾客愿意付2万美元黑入一个电子邮件账户。

他还卷入了加拿大最臭名昭著的双重谋杀案。2017年12月，亿万富翁巴里·谢尔曼和他的妻子哈尼被发现被皮带勒死在多伦多家中的室内游泳池旁。拉索尔被雇来破解谢尔曼的电子邮件帐户。

几年之内，拉索尔的黑客业务蒸蒸日上。他表示，入侵一个电子邮件账户收取3000至2万美元的费用。目前，他已在英国、北美、香港、罗马尼亚、比利时和瑞士建立了企业情报客户。

背后大主顾：英国企业情报公司

拉索尔对卧底记者表示，大多数英国私人调查公司都雇佣印度黑客，“英国和整个世界… …都在使用印度黑客。”他表示，英国公司雇佣印度黑客已超过10年，大多是该行业两大巨头Appin和BellTroX的客户。

2019年，他通过领英与英国企业情报公司联系，首次被英国公司雇佣。对黑客来说，英国是一个富矿。“英国有很多公司，他们正在寻找同样的（黑客）服务，”他告诉卧底记者。

2020年，他被委托入侵苏格兰精酿啤酒公司Brewdog的前经理本·杜克沃斯的帐户。杜克沃斯曾公开批评该公司，离开Brewdog后，他在伦敦南部的布里克斯顿建立了自己的酿酒厂Affinity Beers。

拉索尔假扮成一名希望收购Affinity的酿酒商，给杜克沃斯发了一封钓鱼邮件，“我是一名意大利商人，我有意向投资贵公司并占股40%。”杜克沃斯点击了钓鱼邮件，拉索尔因此轻松获得了他的账户密码。

当《星期日泰晤士报》和联邦调查局将拉索尔的陈述告知杜克沃斯时，他表示不知自己被黑客攻击。精酿啤酒公司Brewdog则否认雇佣黑客实施攻击。拉索尔并不清楚最终客户的身份，他只与私人侦探打交道并拒绝透露私人侦探的名字。

拉索尔不仅仅是一名黑客，他还受雇为一位英国政治家做声誉管理工作。他表示，2021年初，一家总部位于伦敦的企业情报公司向他支付了1500英镑，替61岁的马修·戈登·班克斯（Matthew Gordon Banks）掩盖一件丑闻。拉索尔耗时一个月发布这位政客的正面消息，以覆盖之前在谷歌搜索信息流中的丑闻。这项名誉管理工作于去年4月成功结束，但随着时间推移，效果逐渐减弱。上周，戈登·班克斯否认使用过声誉管理服务。

印度雇佣黑客的培养

卧底记者接触的另一位黑客是乌特卡什·巴尔加瓦（Utkarsh Bhargava）。他常驻班加罗尔，有近10年黑客经历。

他告诉记者，他最初在印度工程师学会学习计算机科学，随后立即在德里的一家公司找到了一份工作从事黑客攻击，同期毕业的17位学员都服务于该公司。

他将该公司描述为印度政府的“国土安全公司”，称该公司十分神秘，与印度政府合作十分密切，进行黑客攻击类工作。

当时公司的培训由Appin负责，巴尔加瓦接受了一年的黑客培训，他还记得Appin的黑客为中东的客户工作，例如卡塔尔、迪拜、巴林、科威特、沙特，窃取“任何东西”。

在Appin学习之后，巴尔加瓦称接到印度政府命令，对土耳其、巴基斯坦、埃及和柬埔寨政府进行一系列网络攻击，目标通常是国家部委的秘密文件和档案。“我们的任务是获取数据转储并将其移交给（印度）机构… …（目标）包括外交部、内政部、国防部、财政部。这取决于他们在需要什么样的情报。”

2016年9月，巴尔加瓦离开了这家为印度政府工作的公司，加入了蓬勃发展的商业雇佣黑客行业，在博帕尔成立了自己的公司Aristi Cybertech Private Limited，从事私人黑客工作。

他每个项目收费1万至1.5万美元，为法国、奥地利、德国、意大利和泰国客户工作。一位名为Muller的奥地利客户在2020年夏天委托他黑掉埃及航空公司的乘客名单。他回忆，“操作起来非常简单，埃及航空公司的IT信息没有合适的安全配置。”

趁手利器：解构Pegasus间谍软件

巴尔加瓦甚至声称可以访问以色列NSO集团开发的Pegasus（飞马）间谍软件的源代码。Pegasus是最强大的网络武器之一，可以秘密安装在目标手机上，并可以提取WhatsApp、Signal和Telegram等加密消息应用程序。它还可以让黑客远程控制手机的摄像头和麦克风、下载设备的所有内容。

他表示，他在2019年发现了Pegasus源代码，并声称他和一些商业黑客利用Pegasus为客户提供服务。Pegasus可以持续监控目标的位置，如果受害者的GPS定位打开，黑客甚至可以进行实时跟踪。

巴尔加瓦给记者们发了一份他们部署的Pegasus代码。记者将代码交给Amnesty International安全实验室核验，研究员艾蒂安·梅尼尔确认，这些代码确实是一段“解构的Pegasus代码”。

梅尼尔称，为了实现可用性，黑客需要重新打包代码，并建立一个“在线操作中心”来接收被黑客攻击的数据。NSO集团则否认Pegasus代码已经泄露。

对黑客来说，部署间谍软件时受害者的手机会发热且运行速度明显变慢。因此，他们需要研究受害者的日常活动，以确定他们不使用手机的时间。

对于大多数目标，巴尔加瓦在凌晨时分窃听他们的电话。对于虔诚的中东目标，黑客一般选择在周五的礼拜时间发起攻击，这段时间他们不会看手机。

除了上述两位雇佣黑客，卧底记者还和前印度陆军跨境情报部门指挥官拉姆·希拉尔准将会面，他负责监管网络部门，直到2014年退休。退休后，他在古尔冈成立了一家名为Phronesis的公司。公司通过挖掘暗网来获取个人数据，有若干个英国企业情报客户。