新闻链接：237K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6e0u0U0N6r3!0Q4x3X3g2U0L8$3#2Q4x3V1k6z5k6i4N6K6i4K6u0r3x3U0l9I4y4o6l9^5i4K6u0r3x3K6t1$3x3K6f1$3i4K6u0W2K9s2c8E0L8l9`.`.
   新闻时间：2014-08-16
   新闻正文：

    上周，有黑客声称入侵了Gamma Group的内网，获取了多达40GB的内部文档和恶意程序源代码。其中就包括了finfisher的代码及文档。finfisher是一个由政府和执法部门出于监视目的而使用的间谍软件。Gamma Group是一家专门给政府和执法机构提供间谍软件的欧洲公司。

    黑客获得的这些文档及源代码已经被做成种子文件共享。其中的FinFly Web源代码也被公布在Github源码分享网站上面。

    据搜狐IT了解，在这些泄露文档中，Gamma Group为客户提供了一份安全检测报告，finfisher软件可以绕过国际顶级的35家防病毒软件的检测。这也意味着电脑或手机中即使被置入finfisher间谍软件，用户也无法察觉。

    趋势科技信息安全研究及通讯总监、国际知名白帽黑客Rik Ferguson对搜狐IT确认了以上信息。据称，这些间谍软件的源代码被泄露后，很可以会被黑客用来做恶意用途，近期可能会爆发较大规模的信息安全事件。目前通过网络获取恶意程序的成本越来越低，犯罪集团一般不会再去自己写代码，而是直接从网上找黑客或源代码用于犯罪。

    Rik同时表示，大多数普通用户并不懂技术，他们对安全和手机硬件本身也不感兴趣。从用户端加强安全意识的教育并不是一个好方法。他建议安全厂商加强与手机、PC终端厂商及电信运营商的合作，从源头提升设备的安全性。

    Gamma Group公司对于此次泄露事件不予置评。

[培训]科锐逆向工程师培训第53期2025年7月8日开班！