俄罗斯GRU黑客入侵特朗普女婿手机,荷兰国防情报与安全局随后获得访问权限"

admin 2026-10-24 14:14:29 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

俄罗斯GRU黑客入侵特朗普女婿手机,荷兰国防情报与安全局随后获得访问权限

原创

天御
天御

天御攻防实验室

2026年10月23日 09:54
广东

去阅读

2020年春末,一位可靠消息源向调查记者Matthew Cole透露了一则令人震惊的情报:荷兰政府已侵入Jared Kushner(特朗普的女婿、前白宫高级顾问)的手机,并监控他登录一个位于迪拜的银行账户。账户中的资金高达数亿美元,来源指向阿塞拜疆一家银行。更关键的是,Kushner似乎从该账户向包括军阀、雇佣兵和前杀手在内的多个个人转移了大额资金。这一说法最初听起来荒谬,但后续调查证实了其核心事实。

荷兰如何“接管”GRU资产

事件可追溯至2017年末。荷兰国防情报与安全局(MIVD)发现,一名俄罗斯武装力量总参谋部情报总局(GRU)特工正前往英国执行间谍任务。该特工是一名专精于窃取银行数据的暗网黑客。荷兰方面联系英国政府,获准在其入境后采取行动。

英国同意后,荷兰向该俄罗斯公民提出选择:要么为荷兰工作、对抗GRU,要么被英国逮捕并以间谍罪起诉,面临多年监禁。该特工选择“换雇主”。

同年稍后,这名被“策反”的俄方人员向荷兰间谍提供了GRU最敏感资产之一的访问权限。GRU的黑客与网络团队在俄罗斯罗斯托夫运营一台远程服务器,存储其“战利品”。荷兰团队在搜查这些秘密文件时,发现了惊人内容:Jared Kushner iPhone的屏幕截图。

从GRU入侵到荷兰监控

在海牙,MIVD黑客团队试图逆向工程俄罗斯对Kushner手机的渗透。Kushner使用的是当时最新款iPhone X(2017年11月发布,主打Face ID面部识别)。荷兰团队最初试图“撬锁”,后意识到俄罗斯可能找到了“未上锁的窗户”。他们的假设正确:到2018年初,MIVD发现了iPhone的一个漏洞,从而获得访问权限。

这一漏洞并非完美。它无法将手机变为麦克风和摄像头、远程开关机或随意增删文件,但能在Kushner使用手机时实时查看其屏幕。几乎从获得访问权限那一刻起,荷兰情报部门就开始截取并保存Kushner手机屏幕的每一幅图像,在其内部服务器上建立独立监控档案。

监控发现:数亿美元的“秘密账户”

监控过程中,荷兰间谍发现Kushner用该手机登录一个阿联酋银行账户。到他们获得可视权限时,该账户已从阿塞拜疆一家银行收到数亿美元资金。初步评估认为,该账户与阿塞拜疆政府有关联。

根据Cole在其新书《Princes and Thieves: Jared Kushner and Mohamed bin Zayed’s Secret Plot to Remake the Middle East》中的独家披露,这些资金与更广泛的秘密安排有关。阿联酋实际统治者穆罕默德·本·扎耶德(MBZ)与沙特王储穆罕默德·本·萨勒曼(MBS)曾计划设立一个超10亿美元的“外交政策基金”,用于帮助特朗普政府实现目标(例如美墨边境墙),以换取对其议程的支持。后来该计划缩小,但MBZ与MBS(后主要由MBZ)仍向至少两个银行账户注入至少20亿美元。

其中一个被称为“Alpha”的账户位于阿布扎比第一银行(First Abu Dhabi Bank),由MBZ的兄弟塔赫农·本·扎耶德(Tahnoon bin Zayed)担任董事长。2017年起,沙特与阿联酋通过阿塞拜疆银行以美元形式转入约7.5亿美元。阿塞拜疆因其美元储备充足且银行透明度相对较低,常被用作大额资金的“中转站”:客户以沙特里亚尔或阿联酋迪拉姆汇入,阿塞拜疆银行以约6%-7%手续费兑换等额美元后转出,审计难以追踪真实来源。

Kushner并非该账户所有者,而是签名人。账户名义上由阿联酋政府资助的慈善机构Watani Al Emarat Foundation管理,该机构负责人Dherar Belhoul Al Falasi被指利用慈善掩护,为阿联酋秘密军事与情报行动提供资金支持。作为签名人,Kushner可访问并操作资金,但技术上并非其个人账户。荷兰监控者看到的只是阿塞拜疆相关银行向迪拜账户的大额转账,无法完全看清其秘密用途。

此外还有被称为“Beta”的账户:到2018年春,MBZ通过阿塞拜疆向以色列转入约10亿美元,据称用于Kushner的个人利益。以色列总理内塔尼亚胡被指知晓此事,并要求资金存入以色列中央银行(该行仅处理政府资金,采用双钥匙授权机制)。Kushner需通过时任美国驻以色列大使David Friedman向内塔尼亚胡报备交易。后续部分资金据称经塞浦路斯账户转移。Kushner还帮助谈判了第三个账户,用于以色列为阿联酋提供紧急防务的资金支持。

法律与伦理争议及官方否认

作为白宫高级顾问,Kushner虽无薪酬,但仍是政府雇员,需按规定披露其作为签名人或受益人的银行账户。未披露访问此类外国账户可能违反美国法规与税务要求。若他因接受资金而承诺影响美国政策(即使只是向特朗普游说),则可能触及联邦贿赂法与《外国代理人登记法》。

Kushner的律师否认其与Al Falasi、Watani慈善机构或任何阿联酋银行账户有任何关联,并坚称他遵守了所有法律要求,且所有与外国领导人的安排均获特朗普总统同意并符合美国利益。Friedman大使也否认知晓或参与任何相关安排,称相关指控“100%虚假”。

结语

从GRU黑客最初入侵Kushner的iPhone X,到荷兰MIVD通过策反特工获得服务器访问权限并独立发现漏洞、建立屏幕级监控,这一链条揭示了特朗普第一任期初期中东秘密外交与资金流动的复杂图景。Cole的书详细梳理了MBZ、MBS与Kushner围绕巴以冲突、伊朗核协议及地区重塑的互动,以及这些“秘密基金”如何成为影响美国政策的潜在工具。尽管相关方均予否认,但荷兰情报部门截获的屏幕影像与资金路径,为这一段鲜为人知的幕后交易提供了关键线索。

(本文基于Matthew Cole新书《Princes and Thieves》独家摘录整理)

推荐阅读

闲谈

  1. 中国网络安全行业出了什么问题?
  2. 国内威胁情报行业的五大“悲哀”
  3. 对威胁情报行业现状的反思
  4. 安全产品的终局
  5. 老板,安全不是成本部门!!!

美国网络政策与战略专题

  1. 独家解读新版《美国网络战略》释放的危险信号
  2. 首发 | 特朗普政府对华网络政策评估
  3. 首发 | 美国国防部网络战略的演变
  4. 美国政府网络政策观察(第一期) | 美国国防部将腾讯等中国公司列入\"涉军企业清单\"
  5. 特朗普上台,中美会发生网络战吗?
  6. 疯狂!美国安会网络官员扬言要对网络攻击者使用致命武力
  7. 美军新增10亿美元预算用于对华进攻性网络战
  8. 白宫闭门会议:授权美国私营部门进行网络攻击
  9. 特朗普政府正在推动授权私营部门进行网络攻击的法案!!
  10. 美国公司是我们需要重视的下一个网络威胁

威胁情报

1.威胁情报 - 最危险的网络安全工作
2.威胁情报专栏 | 威胁情报这十年(前传)
3.网络威胁情报的未来
4.情报内生?| 利用威胁情报平台落地网空杀伤链的七种方法
5.威胁情报专栏 | 特别策划 - 网空杀伤链
6.以色列情报机构是如何远程引爆黎巴嫩传呼机的?
7.对抗零日漏洞的十年(2014~2024)
8.零日漏洞市场现状(2024)

APT

  1. XZ计划中的后门手法 - “NOBUS”
  2. APT研究顶级会议
  3. 十个常见的归因偏见(上)
  4. 抓APT的一点故事
  5. 揭秘三角行动(Operation Triangulation)一
  6. 闲话APT报告生产与消费
  7. 一名TAO黑客的网络安全之旅
  8. NSA TAO负责人警告私营部门不要搞“黑回去”
  9. 我们为什么没有抓到高端APT领导者的荷兰AIVD
  10. 抓NSA特种木马的方法
  11. 美中央情报局(CIA)网络情报中心

入侵分析与红队攻防

  1. 入侵分析与痛苦金字塔
  2. 资深红队专家谈EDR的工作原理与规避
  3. TTP威胁情报驱动威胁狩猎

天御智库

  1. 独家研判:五眼情报机构黑客纷纷浮出水面
  2. 美军前出狩猎并不孤单,美国网络外交局优先事项分析
  3. 《国际关系中的网络冲突》

PHP高危漏洞,雷池率先发布应对规则" 网络安全文章

PHP高危漏洞,雷池率先发布应对规则"

PHPCore披露CVE-2026-109618与CVE-2026-109619两项高危漏洞,影响multipart请求解析及Worker全局状态管理,可能导致资源消耗或内存安全风险。雷池率先完成利用链分析并于10月21日发布专项规则,支持观察模式与黑名单配置,内部验证可拦截模拟攻击。建议用户核对实际运行版本、及时升级补丁、启用规则并排查源站绕过入口,发现异常后扩大排查范围。
评论:0   参与:  0