关于苹果iOS9.3.5修复的超级大漏洞

其他受害者

研究人员们还没能找到其他Pegasus间谍软件的样本。但通过搜索类似链接和与此次攻击以及Stealth Falcon有关的域名，他们发现了一条疑似针对肯尼亚不知名受害者的推文，还有一次针对墨西哥调查记者Rafael Cabrera的攻击。

Rafael Cabrera去年第一次受到了NSO恶意软件的针对性攻击，在今年5月又受到了第二次攻击。在第二次攻击中，**们试图引诱他点击一系列消息中的链接，如提供**腐败线索、话费消费500美元的警告短信乃至号称是他妻子出轨的视频链接。Rafael Cabrera表示，他没有点击上述任何链接。

他表示道：“很明显，他们想要我点击链接，有点丧心病狂的感觉。”

Rafael Cabrera并不想猜测谁是幕后黑手，**或其他人都有可能。墨西哥**可能是NSO的客户，但不清楚是否真的有警察或**部门使用NSO的恶意软件。墨西哥也是Hacking Team的最大客户，一些墨西哥**部门被指控使用这些间谍软件来针对记者和**，而非犯罪分子。

最终，Rafael Cabrera和Ahmed Mansoor的iPhone都没有被黑，因为他们识破了**们的伎俩。当然，也可以说他们幸运。因为此前有过被****入侵的经历，他们比一般人要更警觉。

但公民实验室的Bill Marczak表示，他俩的遭遇可能预示着未来的风险。如果**想要**工具而且愿意支付高价钱，那么Hacking Team和NSO这些公司仍然会继续提供它们。公民实验室在过去还记录了数起**利用间谍软件对**、记者和人权工作者发起的**攻击，工具和NSO制造的类似。尽管公民实验室公开了这些攻击并发出警告，但还是不断有类似的新攻击出现。有时候攻击是由同一**发起的，甚至针对的是同一目标。

他表示道：“根本没有什么激励，能让NSO这些公司不向阿联酋这种惯犯出售**工具。”

这也预示着间谍软件行业一个新巨头的崛起，在FinFisher和Hacking Team遭到严重**攻击后，NSO有着很大的增长空间。

而如果Ahmed Mansoor在8月10日点击了那个链接，这些事情可能永远也不会被人发现。