俄联邦安全局称境外间谍利用恶意软件入侵俄官员手机

俄罗斯联邦安全局（FSB）发布消息，指控境外情报机构在俄方高级官员手机中植入恶意程序，用以窃听通话、远程开启设备摄像头，但未披露任何技术实证，也未指明涉事国家。

2026 年 6 月 2 日，俄罗斯联邦安全局发布通报，称破获并查实一起境外情报部门发起的大规模情报窃取行动，目标为俄高层公务人员的移动终端。相关设备遭植入间谍恶意软件，可窃取本机数据、截获通话录音，还能在后台私自启用麦克风与摄像头。俄联邦安全局已就此立案刑事侦查，但未将该网络间谍活动归责至任何国家或情报机构。

通报原文写道：“俄罗斯联邦安全局破获并记录境外情报机构实施的大规模情报活动：在俄高级官员使用的移动通信设备中植入恶意程序并加以利用，非法提取设备存储数据、实时截获通话，依托设备隐蔽开展周边环境音视频窃密，以此获取涉密敏感信息。”

以上即为俄方披露的全部技术细节。通报未给出恶意软件名称、入侵特征指标、取证样本等关键信息，第三方安全研究人员无法核验相关指控真伪。

通报同时提及，相关间谍行动借助 “国际大型信息技术企业” 的技术能力经由移动设备落地，该表述措辞模糊，指代范围宽泛。

通报续称：“境外情报人员依托国际大型信息技术企业的技术资源，在未经授权的前提下，秘密从受害目标的移动设备中窃取各类信息。”

“国际大型信息技术企业” 既可指代手机厂商、系统平台运营方，也可指代应用开发商，但俄联邦安全局未明确具体所指，而不同主体的界定对事件定性至关重要。

俄联邦安全局侦查部门依据《俄罗斯刑法》第 272 条（非法访问计算机信息）、第 273 条（制作、使用、传播恶意软件）立案侦办，案件仍在调查阶段。目前暂无人员被捕、嫌疑人身份及涉事境外国家被披露的相关消息。

俄方此番无实证指控并非个例。2023 年，俄联邦安全局曾指控美国国家安全局大规模入侵数千台苹果手机实施监控，彼时卡巴斯基恰好曝光有据可查的苹果手机间谍项目 “三角行动”。但俄方将事件指向美国国家安全局的说法始终未获第三方验证，苹果方面也否认与任何国家政府开展相关情报合作。此类指控已成固定模式：依托客观存在的间谍威胁作为合理铺垫，抛出政治性指控，却缺失安全行业采信指控所需的技术取证材料。

通报文末附带一则安全警示，行文风格更偏向安全科普提示，而非情报案情披露。

俄联邦安全局警示：“境外各国情报部门正利用现代信息技术开展破坏性情报活动，移动通信设备是其常用突破口。严禁在手机上或手机附近商议涉密内容，相关谈话信息或遭第三方窃取，并引发无法挽回的后果。”

“无法挽回的后果” 这类措辞偏向警示劝诫，缺少案情细节支撑。

客观而言，国家级移动端间谍窃密本身确为现实威胁，各国情报机构长期将他国高官移动设备列为常规窃密目标已有数十年，相关行动多有详实公开记录；俄方自身主动型网络间谍活动同样有大量公开佐证。一国情报机构指控别国从事间谍窃密，本身并非骇人听闻的独家新闻。

想要让本次指控具备可信度，需要参照 “三角行动” 的披露标准：放出恶意软件样本、网络 IOC 特征、中控服务器地址、设备日志等硬核技术证据。

俄方从案发至发布声明有充足时间留存取证资料，仅发布一纸公告却无任何配套实证，算不上案情披露，仅为单方指控。