文章总结： 意大利破获俄间谍网，前特工利用墙洞死信箱交付援乌防空机密。文章将该手法与俄APT组织利用网络平台构建的数字死信箱相联系，揭示俄方以切断联系的间接结构结合人力与技术情报，对欧洲军工供应链实施全景渗透。建议重点防范公开平台隐写与云存储滥用。 综合评分： 90 文章分类： 安全大事件,威胁情报,社会工程学,供应链安全,IoT安全

意大利破获俄罗斯间谍网：墙上死信箱、4000欧元一块SD卡，刺探乌克兰防空机密

原创

网空闲话 网空闲话

网空闲话plus

2026年7月13日 07:07 北京

在小说阅读器读本章

去阅读

2026年7月10日，意大利调查人员正式对外披露，一个潜伏在罗马的俄罗斯军事情报网络已被成功捣毁。该网络的核心任务明确而精准——系统性地收集西方国家向乌克兰提供防空系统的关键技术情报与防御漏洞。随着两名前意大利情报官员被捕、五名军方线人接受调查，以及两名俄罗斯驻意武官遭驱逐，一场围绕乌克兰制空权的情报暗战被完整地推到聚光灯下。而本案中一个引人注目的技术细节——将microSD卡藏匿于墙洞中进行秘密交接——恰好印证了一项古老谍报手段在现代情报战中的持久生命力：死信箱。

网络核心：前特工、GRU武官与五名军内线人

据《防务新闻》7月10日报道及法庭文件显示，这一间谍网络的枢纽人物是59岁的加维诺·皮拉斯，一名曾任职于意大利情报机构的前官员。他被指直接听从俄罗斯驻罗马大使馆武官米哈伊尔·阿斯塔科夫的命令。意大利调查部门认定，阿斯塔科夫的真实身份是俄罗斯总参谋部情报总局（GRU）官员，以外交身份为掩护开展活动。

皮拉斯扮演着“情报经纪人”的角色。调查指出，他利用过去在安全系统积累的人脉，在意大利军方内部物色并招募了至少五名线人，由他们负责从内部获取涉密信息。目前这五人正在接受调查，其具体身份尚未公开。皮拉斯本人于7月7日与另一名意大利前情报部门成员一同被捕。其律师在逮捕后否认当事人曾向俄罗斯传递过任何机密信息，但调查机关所掌握的证据材料指向了相反的结论。

交易模式：书面清单、死信箱与每份4000欧元的现金报酬

法庭文件详细披露了这一网络的运作手法，呈现出高度专业化的间谍活动特征。阿斯塔科夫会在秘密接头时向皮拉斯递交一份书面情报需求清单，罗列俄方高层当前关注的具体问题。皮拉斯则根据清单向线人布置任务，收集完成后将数据存储于microSD卡中交回。

为躲避监控，两人采用了经典的死信箱手法。所谓死信箱，是一种古老的间谍技巧，其核心逻辑在于彻底消除线人与联络人之间任何可察觉的直接接触：一方将物品放置在预先约定的隐蔽地点，另一方随后自行取走，双方互不见面，也不进行任何交流。在意大利这起案件中，装有情报的microSD卡被藏在墙体孔洞等隐蔽位置的死信箱中，随后再由俄方人员择机取走。每完成一次这样的数据包裹投递，阿斯塔科夫即支付4000欧元现金作为报酬。调查人员对两人会面实施了长时间跟踪、拍摄和窃听，完整掌握了从情报下单到交付的全部证据链。在一次被监控记录下的对话中，皮拉斯对阿斯塔科夫说：“我能给你的，我都会给你，你去告诉你的老板。”

死信箱的数字化延伸：俄罗斯情报机构的制度性手法

意大利案件中暴露的实体死信箱手法，并非俄罗斯情报机构的偶然选择。根据安全研究机构“灰色动力学”2026年6月的深度分析，死信箱逻辑早已被俄罗斯对外情报局（SVR）和联邦安全局（FSB）在数字领域持续且有意识地制度化，成为其情报工作的一项核心原则。

在网络空间，数字死信箱遵循与实体死信箱完全相同的结构逻辑。以俄罗斯对外情报局主导的“幽灵行动”为例，该行动由APT29组织执行，自2013年持续至2019年才被发现。其使用的PolyglotDuke恶意软件会将命令与控制服务器的真实地址编码后，隐藏在Imgur、Reddit和Twitter等合法公共服务平台的图片中。这些图片表面上与普通网络内容无异，只有受感染机器上的恶意软件才知道如何从中解析出加密指令。研究人员指出，这相当于在公开网络上放置了一个数字死信箱——操作者与实际操作之间没有直接联系，公共服务平台成为中立的中间人。

联邦安全局关联组织Turla同样遵循了这一原则。其工具集中的Crutch后门程序自2015年起，利用Dropbox账户作为数字死信箱平台。窃取的文件以ZIP压缩包形式上传至Dropbox，同时从同一账户接收后续指令。Dropbox的流量不会在网络监控中被标记为可疑，因为云存储服务是当代企业基础设施的常见组成部分。另一款工具Carbon中，研究人员甚至在其配置参数中发现了一个直接命名为“[RENDEZVOUS_POINT]”的字段，指向Pastebin上的加密代码——这个明显带有情报术语痕迹的命名，进一步佐证了死信箱逻辑在俄罗斯网络工具设计中的制度化嵌入。

正如分析所指出的，死信箱之所以能够跨越实体与数字媒介长期存续，是因为它并非依赖于某一种具体技术，而是一种结构。这种结构建立在攻击者与防御者的不对称性之上：攻击者只需找到一个可靠的中立中间人，而防御者则需要防范无数个潜在中介。无论媒介如何演变，其背后的核心逻辑——间接性和切断联系——从未改变。意大利案件中墙上的物理孔洞，与“幽灵行动”中Reddit上的一张隐写图片，本质上服务于同一套操作原则。

情报瞄准目标：从SAMP-T到“米开朗基罗穹顶”的系统性刺探

俄方需求清单所覆盖的内容远超简单的武器型号搜集，展露出一幅试图全面摸底乌克兰防空能力的战略图景。

清单首要目标直指已交付乌克兰的欧洲最先进防空系统。阿斯塔科夫反复索要有关法意联合研制SAMP-T系统的情报。他还对MBDA公司的CAMM-ER防空导弹表现出浓厚兴趣——据《防务快报》7月12日补充，该型导弹射程可达45公里，是英国“天空佩刀”和波兰“纳雷夫”系统的核心弹药，当时乌克兰正就本土组装该型导弹进行谈判。

更具前瞻性的是对“米开朗基罗穹顶”系统的追问。这一由莱昂纳多公司开发的防空系统采用开放式架构，能将各伙伴国家现有防空资产进行整合并实现互联互通。莱昂纳多管理层此前已确认，该系统计划于2026年11月在乌克兰进行实战测试。俄方显然试图在系统形成战斗力之前就寻找其架构弱点。

请求范围还延伸至多个战略层面。一份2025年9月的备忘录显示，俄方要求评估“对伊朗核设施的攻击效果、对该计划造成的损害及其恢复前景”，同时刺探意大利采购“风暴阴影”巡航导弹的计划、意大利及欧盟和北约的重整军备方案，以及援助乌克兰发展远程导弹的计划。此外，阿斯塔科夫还打探了莱昂纳多公司在拉斯佩齐亚测试的水下无人机信息。2025年4月，阿斯塔科夫索取Avio公司情报，数月后该公司与美国陆军达成固体火箭发动机供应合作——这种提前量折射出俄方对欧洲军工供应链的长期系统性监控。

皮拉斯在情报传递中还夹杂着自己的判断。他告诉阿斯塔科夫，协助乌克兰对俄罗斯石油设施实施远程打击的是英国而非意大利的情报机构；还声称意大利专家正在研究俄制T-90坦克，但承认“不了解坦克上安装的机枪是如何自主工作的”，并警告说“如果他们设法窃取了这项秘密，肯定会得逞”。

破获与反应：驱逐武官、外交定性

依靠确凿的监控证据，意大利反间谍部门于7月7日实施逮捕。7月9日，意大利政府宣布驱逐两名俄罗斯驻意使馆武官，其中包括阿斯塔科夫本人。外交部长塔亚尼将这一间谍活动定性为“对意大利机构和国家安全的严重且不可接受的干涉”，并指莫斯科“继续使用混合战争手段攻击西方和意大利”。

双重攻势：实体死信箱与网络刺探的合围

意大利案件并非孤立事件。几乎同时，荷兰情报部门披露俄罗斯黑客正系统性入侵北约成员国及乌克兰境内的联网监控摄像头和家用对讲系统，利用出厂默认密码和未修补漏洞，将民用物联网设备转化为监视节点，瞄准西方军援物资运往基辅的陆路交通路线。这种攻击使俄方无需动用传统无人机或卫星，便可实时掌握武器运输的类型与规模。

意大利墙上藏着microSD卡的孔洞，荷兰公路上被植入后门的摄像头，与Reddit图片中隐写的C2地址——三者共同构成了俄罗斯情报收集体系中互为补充的通道。物理世界和网络空间的死信箱逻辑在此合流，人力情报与技术情报形成无缝衔接，对援乌防务链条实施着从工厂到前线的全景式监控。正如《防务快报》所指出的，在间谍案曝光前，公开信息中从未有过关于CAMM-ER导弹可能部署在乌克兰或“米开朗基罗穹顶”系统可能移交的报道。正是这起间谍案，让这些本属绝密的防务合作被动浮出水面。在一个4000欧元就能让前情报人员铤而走险、让军事机密通过墙上死信箱流向俄罗斯的现实里，欧洲面对的已不仅是乌克兰前线的战火，更是一场渗透至军工体系、情报网络与数字空间最深处的混合战争。

参考文献

1. Kyiv Post (2026年7月12日). Italy Uncovers Russian Espionage Network Targeting Ukraine Air Defense Data. https://www.kyivpost.com/post/80109
2. The New Voice of Ukraine (2026年7月12日). Italy uncovers Russian spy network targeting Ukraine aid. https://english.nv.ua/nation/italy-uncovers-russian-spy-network-targeting-ukraine-aid-50623764.html
3. Kington, T. (2026年7月10日). Italy busts Russian spy ring collecting data on Ukrainian air defense vulnerabilities. Defense News. https://www.defensenews.com/global/europe/2026/07/10/italy-busts-russian-spy-ring-collecting-data-on-ukrainian-air-defense-vulnerabilities/
4. Kyrychevskiy, I. (2026年7月12日). russian Spy Gathered Details on Italy’s Air Defense Support for Ukraine, Including CAMM-ER Missiles and Michelangelo Dome. Defense Express. https://en.defence-ua.com/news/russian_spy_sought_details_on_italys_air_defense_support_for_ukraine_including_camm_er_missiles_and_michelangelo_dome-19109.html
5. Elmer, M. (2026年6月28日). Zero-Contact Spycraft: Tracing the Evolution of the Dead Drop into Cyber Operations. Grey Dynamics. https://greydynamics.com/zero-contact-spycraft-tracing-the-evolution-of-the-dead-drop-into-cyber-operations/

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：网空闲话plus 网空闲话 网空闲话《意大利破获俄罗斯间谍网：墙上死信箱、4000欧元一块SD卡，刺探乌克兰防空机密》