略微有点讽刺，标榜安全的ExpressVPN首席信息官被发现开发间谍软件

ExpressVPN位于美国主要向全球用户提供虚拟专用网络 ,  虚拟专用网络加密信息流因此可以保障用户隐私安全。

这家网络供应商在全球拥有约700万名用户 ,  其主要标榜自己的安全性例如数据仅通过内存传输不会保存在硬盘。

然而昨天美国司法部公布的消息却令人大跌眼镜，美国司法部发现有美国情报界的前雇员为阿联酋开发间谍软件。

公开资料显示其中一名前雇员还是 ExpressVPN 的首席信息官，主要职务是负责帮助ExpressVPN加强网络安全。

调查显示 2016~2019 年美国情报界或美国军方的三名雇员为某公司提供服务，该公司又为阿联酋政府提供服务。

这家公司主要为阿联酋政府提供高度复杂的黑客行动，其中最主要的就是使用零点击向目标设备或用户发起攻击。

所谓零点击指的是不需要用户进行任何交互，例如不需要用户点击链接或者文件就可以直接感染并进行持续监视。

美国司法部的公开文件显示这三名美国情报界前雇员加入这家阿联酋公司担任高管负责协调各类复杂的黑客攻击。

同时他们创建名为KARMA和KARMA 2 的黑客和间谍软件平台，帮助阿联酋政府攻击该国感兴趣的目标iPhone。

美国检方将这三人起诉理由是违反美国的国际武器贸易条例，此类黑客行为必须获得美国政府的批准才可以进行。

由于他们没有在没有获得美国许可的情况下为阿联酋协调或发起黑客行动，因此已经违反美国国际武器贸易条例。

作为惩罚措施他们需要在三年内支付168万美元的罚款，除罚款外这三人被禁止从事与黑客行动相关的任何工作。

比CIO是个间谍软件开发商更讽刺的是ExpressVPN前两天竟然被收购了 , 以色列KAPE花费10亿美元收购此公司。

由于美国司法部的公开审判是在收购后发布的，因此不知道这家以色列公司在进行收购前是否已经完成尽职调查。

另外ExpressVPN承认此前知晓其 CIO 是间谍软件开发商，但该公司仍觉得他拥有丰富经验可以提高产品安全性。