Ķīnai saistīta spiegprogrammatūra LightSpy mērķē uz upuriem 13 valstīs, tostarp ASV

Kiberdrošības uzņēmuma Arctic Wolf pētnieki publicējuši pierādījumus, ka Ķīnai saistītā spiegprogrammatūra LightSpy, kas iepriekš galvenokārt tika izmantota pret mērķiem pašā Ķīnā, tagad vēršas pret upuriem vairāk nekā duci valstu, tostarp Eiropas valstīs un ASV. Spiegprogrammatūra, kas pirmo reizi atklāta 2018. gadā, ieguvusi arī jaunas funkcijas, ļaujot nozīmīgi paplašināt datu zādzības iespējas un attālināti padarīt ierīces nelietojamas.

Saskaņā ar pētnieku teikto, LightSpy no valsts atbalstīta kiberieroča ir attīstījusies par komerciālu spiegprogrammatūras platformu, kuru pārvalda viens operators un kuru iegādājas valdības, uzņēmumi un militārās organizācijas. Platforma piedāvā pielāgotu zīmolu, norēķinu sistēmu un demonstrācijas iespējas potenciālajiem klientiem.

LightSpy ir modulāra platforma, kas ļauj uzbrukt dažādām ierīcēm, tostarp viedtālruņiem, Apple produktiem, Linux serveriem un Windows datoriem. Izmantojot ievainojamības, tā var iegūt precīzu atrašanās vietu, saraksti, ekrāna ierakstus un saglabātās paroles. Pētnieki arī atzīmē, ka kods spēj attālināti dzēst un iznīcināt datus uzbruktajā ierīcē.

Jaunums ir arī tas, ka LightSpy tika atklāta maršrutētājos, kas iepriekš nebija novērots. Uzbrukot maršrutētājiem, hakeri iegūst piekļuvi visai tīkla satiksmei un citām ierīcēm tajā pašā tīklā. Daži no inficētajiem maršrutētājiem atrodas NATO dalībvalstīs.

Arctic Wolf norāda, ka LightSpy izmanto vismaz 117 serveru infrastruktūru vairākās valstīs. Pētniekiem izdevies saistīt jaunāko darbību ar Ķīnas līgumslēdzēju pēc tam, kad viens no spiegprogrammatūras operatoriem administrēšanas paneļa režīmā veica pasūtījumu KFC, norādot savu īsto vārdu un biroja adresi.