你想在iPhone用户毫不知情的时候对他们进行无形窥探吗？你想收集有关他们的每个按键、声音、消息以及位置信息吗？只需要购买以色列公司NSO Group的间谍软件Pegasus，你就可以监视任何想要监视的人。这种软件的安装费50万美元，追踪10名iPhone或安卓手机用户另需缴费65万美元。

NSO Group只是众多出售监控软件的公司之一，这些软件可用于收集有关智能手机的所有活动，比如用户的位置和联系人信息等。此外，这些软件还能将智能手机变成秘密记录装置。

自从6年前成立至今，NSO Group始终保持着低调。但在8月份，安全研究人员发现其间谍软件试图侵入一位阿联酋人权活动家的iPhone。他们还发现第二个受攻击目标——专门曝光墨西哥政府腐败现象的记者。

现在，《纽约时报》获得NSO Group的内部电子邮件、合同以及商业建议，以此揭示了这家秘密数字监控公司的运营秘密。这些电子邮件和文件是2名曾与NSO Group有过来往的人提供的，但他们因担心受到报复而不愿透露身份。

NSO Group只是以色列数十家数字间谍工具开发公司之一，它们的产品可追踪智能手机上的任何活动。他们主要为世界各国政府和执法机构提供服务。业内人士认为，这种监控行为对追踪恐怖分子、绑架犯以及毒枭很有必要。NSO Group的企业使命是：让世界变得更安全。

10名熟悉NSO Group销售情况的匿名人士表示，NSO Group有着严格的内部审核流程，以最终确定其产品将会卖给谁。由公司雇员和外部法律顾问组成的道德委员会将评估潜在目标，主要依据是世界银行和其他全球性机构推出的人权评级。但到目前为止，这些人都称，NSO Group还没有拒绝过任何出口授权。

批评人士指出，NSO Group的间谍软件也被用于追踪记者和人权活动家。多伦多大学蒙克全球事务学院下属公民实验室高级研究员比尔·马克扎克（Bill Marczak）说：“还没有这方面的检查，因为NSO Group的系统一旦卖出去，就会被政府大肆使用。NSO Group宣称试图打造更安全的世界，但他们也同时在打造更多监控的世界。”

在苹果、Facebook以及谷歌等科技公司推出更强的加密技术以保护系统数据后，NSO Group的间谍软件需求激增。因为在这个过程中，政府机构追踪嫌疑人变得更加困难。而NSO Group的间谍软件可通过诱使目标无意中点击包含在短信中的恶意链接或利用此前从未发现的软件漏洞来寻找加密技术的弱点。间谍软件就曾利用了苹果软件的3个漏洞发动攻击，尽管它们已经被苹果修复。

NSO Group所在的网络军工领域显然还处于法律的灰色地带，这往往为企业留下更大操作空间，让它们可以自行确定挖掘目标个人生活的程度，政府自己设定想要达到的目标。以色列对数字武器有严格的出口控制，但该国从未阻止过NSO Group向外出售技术。

由于NSO Group属于私营企业，因此对其财政状况了解不多，但其业务量在明显增加。2年前，NSO Group以1.2亿美元价格将控股权出售给旧金山私募股本公司Francisco Partners。约1年后，Francisco Partners曾寻求以10倍价格出售它。

NSO Group内部文件揭示了该公司遍及欧洲诸国的业务，以及与墨西哥签署的价值数百万美元合约。据2013年NSO Group内部电子邮件显示，墨西哥在3年中的3个项目中，向NSO Group支付了1500万美元费用。

墨西哥驻美国大使馆发言人里卡尔多·奥尔迪（Ricardo Alday）通过电子邮件发表声明称：“我们的情报系统受到墨西哥相关立法制约，并且获得了合法授权。情报机构并未被用于对付记者和活动家，与联邦政府签署的所有合同都符合法律规定。”

NSO Group发言人扎米尔·达巴什（Zamir Dahbash）说，该公司间谍软件销售受到政府严格限制，仅能被用于犯罪和恐怖调查。当被问及该公司是否会向墨西哥或阿联酋停售间谍软件时，达巴什没有回应。

在过去6年中，NSO Group的主打产品就是名为Pegasus的追踪系统，它正被越来越多的政府机构用于监控各种智能手机目标，包括iPhones、安卓、黑莓以及Symbian等，不会留下任何蛛丝马迹。

NSO Group宣称，Pegasus能够从目标手机中提取短信、联系人列表、日历记录、电子邮件、即时信息以及GPS定位信息等。NSO Group称为“room tap”的功能可以通过手机上的麦克风收集房间内的声音。Pegasus可以利用摄像头拍照或截屏，还可以拒绝手机访问特定网站和应用，它能抓取搜索历史或在手机浏览器上观看的任何信息。所有数据都可被实时发送回监控机构的服务器上。

在其商业建议中，NSO Group声称其追踪软件和硬件可有多种自我安装方式，包括通过“空中隐形安装”、定制文本信息和电子邮件、操控公共Wi-Fi热点等秘密安装NSO Group软件。当然，也可以通过传统方式安装，即间谍本人亲自出手。

就像传统软件公司，NSO Group会根据监控目标数量为其间谍软件定价，安装费都是50万美元。如果要监控10个iPhone用户，NSO Group会收取政府机构65万美元费用。监控10名安卓用户、黑莓用户也分别收费65万美元，监控5名Symbian用户收费30万美元。

当然要想监控更多目标，费用也会随之增加。NSO Group商业建议中称，要想监控100个额外目标，需要交付80万美元。50个额外目标50万美元，20个额外目标25万美元，10个额外目标15万美元。此外，NSO Group的间谍软件还有维护费用，每年相当于总费用的17%。

付出这么多钱，你能得到什么？NSO Group文件中称“近乎无限进入目标移动设备的能力”。简而言之，你可以远程秘密收集有关目标关系、位置、电话、规划以及活动的各种信息，无论他们处于何时何地。