与中国有关的 LightSpy 间谍软件被发现针对包括美国在内的 13 个国家的受害者

安全研究人员表示，他们有证据表明，与中国有关的间谍软件已从中国大陆扩展到目前针对包括欧洲和美国在内的十几个国家的受害者。之前发现的间谍软件还具有能够窃取大量数据和远程破坏设备的新功能。网络安全公司 Arctic Wolf 的研究人员表示，LightSpy 间谍软件于 2018 年首次发现，此前与中国国家支持的黑客有关，此后已发展成为由单一威胁行为者运营的商业间谍软件平台，服务于政府、企业和军队。据说该平台具有定制品牌、计费和演示功能，可以向潜在客户进行广告宣传。调查结果强调了间谍软件的使用如何继续扩散到政府和国家支持的黑客之外，并更广泛地进入私营行业。 LightSpy 是一个模块化间谍软件平台，控制它的人可以攻击多种不同的设备，包括智能手机、Apple 设备、Linux 服务器和 Windows PC。通过利用每个设备的漏洞，间谍软件可以从目标窃取大量敏感信息，包括精确的位置数据、聊天消息、屏幕录制和存储的密码。研究人员还表示，该代码能够远程擦除和销毁受感染设备上的数据。研究人员表示，现已发现 LightSpy 会感染路由器，研究人员表示他们以前从未见过这种情况。通过攻击路由器，黑客可以获得对同一网络上任何其他设备的可见性和访问权限。 Arctic Wolf 表示，一些受损的路由器与北约成员国有关。据该公司称，LightSpy 在全球多个国家运营着一个由至少 117 台服务器组成的网络。研究人员表示，在间谍软件的一名操作员使用 LightSpy 管理员面板使用其真实姓名和办公室地址向肯德基下订单后，他们能够将最新活动与一家中国承包商联系起来。