من أداة حكومية إلى منتج تجاري

تطور LightSpy من أداة تجسس مخصصة إلى منصة تجارية متكاملة. وجد باحثو Arctic Wolf أن البرنامج التجسسي يتضمن الآن علامات تجارية مخصصة، وشرائح أسعار متدرجة، وبنية تحتية للفوترة، وحتى بيئة تجريبية للمشترين المحتملين . قاعدة العملاء لا تقتصر على الجهات الحكومية: بل تشمل شركات صينية، ووكالات حكومية، ووحدات عسكرية، ومؤسسات تعليمية . يمثل هذا التسويق تحولاً من القرصنة المستهدفة إلى نظام تجسس أوسع وأكثر سهولة في الوصول .

الانتشار العالمي: 13 دولة و117 خادماً

بعد أن كان يتركز في الصين القارية، أصبح LightSpy يعمل الآن في أكثر من اثنتي عشرة دولة، بما في ذلك الولايات المتحدة ودول أوروبية متعددة، بعضها أعضاء في حلف الناتو . حددت Arctic Wolf ما لا يقل عن 117 خادم تحكم وسيطرة (C2) حول العالم تدعم العملية .

قدرات معيارية متعددة المنصات

تسمح البنية المعيارية لـ LightSpy باختراق مجموعة واسعة من الأجهزة :

• الهواتف الذكية (iOS و Android)
• أجهزة أبل (macOS)
• أجهزة ويندوز
• خوادم لينكس
• أجهزة التوجيه (الراوتر) — بما في ذلك تلك التي تستخدمها الشركات والمنظمات التابعة للناتو، مما يوسع الخطر ليشمل الشبكات بأكملها

بمجرد تثبيته، يمكن للبرنامج التجسسي استخراج مجموعة واسعة من البيانات الحساسة :

• بيانات موقع دقيقة
• رسائل المحادثة وتسجيلات صوتية
• تسجيلات الكاميرا والشاشة
• كلمات المرور وبيانات اعتماد أخرى

إلى جانب السرقة، يتضمن LightSpy قدرة تدميرية: يمكنه مسح جهاز الهدف عن بعد بالكامل، مما يجعله غير قابل للاستخدام .

اختراق الإسناد: طلبية الدجاج

التفصيل الأكثر لفتاً للانتباه في التقرير هو كيف تمكن الباحثون من تتبع العملية الحالية إلى شركة متعاقدة صينية محددة. أثناء استخدام لوحة تحكم LightSpy، قام أحد مشغلي المنصة عن طريق الخطأ بطلب توصيل وجبة من مطعم كنتاكي باستخدام اسمه الحقيقي وعنوان مكتبه . قدم هذا الخطأ في الأمن التشغيلي لـ Arctic Wolf الخيوط اللازمة لربط البنية التحتية مباشرة بمشغلها .

تجري Arctic Wolf الآن مشاورات مع وزارة الأمن الداخلي الأمريكية وتخطط لمشاركة نتائجها مع جهات إنفاذ القانون .

من أداة حكومية إلى منتج تجاري

تطور LightSpy من أداة تجسس مخصصة إلى منصة تجارية متكاملة. وجد باحثو Arctic Wolf أن البرنامج التجسسي يتضمن الآن علامات تجارية مخصصة، وشرائح أسعار متدرجة، وبنية تحتية للفوترة، وحتى بيئة تجريبية للمشترين المحتملين . قاعدة العملاء لا تقتصر على الجهات الحكومية: بل تشمل شركات صينية، ووكالات حكومية، ووحدات عسكرية، ومؤسسات تعليمية . يمثل هذا التسويق تحولاً من القرصنة المستهدفة إلى نظام تجسس أوسع وأكثر سهولة في الوصول .

الانتشار العالمي: 13 دولة و117 خادماً

بعد أن كان يتركز في الصين القارية، أصبح LightSpy يعمل الآن في أكثر من اثنتي عشرة دولة، بما في ذلك الولايات المتحدة ودول أوروبية متعددة، بعضها أعضاء في حلف الناتو . حددت Arctic Wolf ما لا يقل عن 117 خادم تحكم وسيطرة (C2) حول العالم تدعم العملية .

قدرات معيارية متعددة المنصات

تسمح البنية المعيارية لـ LightSpy باختراق مجموعة واسعة من الأجهزة :

• الهواتف الذكية (iOS و Android)
• أجهزة أبل (macOS)
• أجهزة ويندوز
• خوادم لينكس
• أجهزة التوجيه (الراوتر) — بما في ذلك تلك التي تستخدمها الشركات والمنظمات التابعة للناتو، مما يوسع الخطر ليشمل الشبكات بأكملها

بمجرد تثبيته، يمكن للبرنامج التجسسي استخراج مجموعة واسعة من البيانات الحساسة :

• بيانات موقع دقيقة
• رسائل المحادثة وتسجيلات صوتية
• تسجيلات الكاميرا والشاشة
• كلمات المرور وبيانات اعتماد أخرى

إلى جانب السرقة، يتضمن LightSpy قدرة تدميرية: يمكنه مسح جهاز الهدف عن بعد بالكامل، مما يجعله غير قابل للاستخدام .

اختراق الإسناد: طلبية الدجاج

التفصيل الأكثر لفتاً للانتباه في التقرير هو كيف تمكن الباحثون من تتبع العملية الحالية إلى شركة متعاقدة صينية محددة. أثناء استخدام لوحة تحكم LightSpy، قام أحد مشغلي المنصة عن طريق الخطأ بطلب توصيل وجبة من مطعم كنتاكي باستخدام اسمه الحقيقي وعنوان مكتبه . قدم هذا الخطأ في الأمن التشغيلي لـ Arctic Wolf الخيوط اللازمة لربط البنية التحتية مباشرة بمشغلها .

تجري Arctic Wolf الآن مشاورات مع وزارة الأمن الداخلي الأمريكية وتخطط لمشاركة نتائجها مع جهات إنفاذ القانون .