LightSpy.. من أداة تجسس حكومية إلى منصة تجارية تُباع للحكومات والجيوش

في 5–6 أغسطس 2026، كشف باحثو التهديدات في شركة Arctic Wolf، ديميتري بيستوجيف وديميتري ميليكوف، خلال مؤتمر Black Hat 2026 عن نتائج جديدة حول LightSpy، وهي منصة تجسس مرتبطة بالصين وخضعت لتحول جذري .

من الصين إلى تهديد عالمي

اُكتشف LightSpy لأول مرة في عام 2018 وكان يتركز في السابق على أهداف داخل الصين القارية. يُظهر بحث Arctic Wolf أنه توسع الآن ليشمل ضحايا في 13 دولة على الأقل، بما في ذلك الولايات المتحدة وعدة دول أوروبية، مع وجود بعض الضحايا مرتبطين بـدول أعضاء في حلف الناتو .

التحول إلى منصة تجسس تجارية

تخلى LightSpy عن هويته الأصلية كأداة تجسس مدعومة من دولة وتحول إلى منصة مراقبة تجارية متكاملة. وجد الباحثون أنها تأتي الآن مع علامات تجارية مخصصة، وخطط أسعار متدرجة، وبنية تحتية للفواتير، وحتى بيئة تجريبية للمشترين المحتملين . تُسوق المنصة لـعملاء حكوميين ومؤسساتيين وعسكريين .

بنية معيارية متعددة المنصات

يستخدم برنامج التجسس إطاراً معيارياً (موديولار) يسمح له باختراق مجموعة واسعة من الأجهزة:

• الهواتف الذكية (آيفون وأندرويد)
• أجهزة آبل (macOS)
• خوادم لينكس
• حواسيب ويندوز
• أجهزة التوجيه (الراوترات) – وهو ناقل هجوم جديد لم يُلاحظ سابقاً، ويشمل أجهزة توجيه مرتبطة بدول أعضاء في الناتو

بإصابة أجهزة التوجيه، يحصل المشغلون على رؤية كاملة للشبكات بأكملها بدلاً من الأجهزة الفردية فقط .

قدرات واسعة لسرقة البيانات والتدمير

يمكن لوحدات LightSpy سرقة:

• موقع الجهاز
• رسائل المحادثات
• تسجيلات الشاشة
• كلمات المرور
• تسجيلات الصوت وبث الكاميرا

تتضمن المنصة أيضاً وظيفة مسح الجهاز عن بُعد، مما يسمح للمشغلين بتعطيل الأجهزة المخترقة بشكل كامل عن بُعد ("bricking") .

بنية تحتية عالمية: 117 خادماً

حددت Arctic Wolf ما لا يقل عن 117 خادماً (سيرفراً) يدعمون عملية LightSpy في جميع أنحاء العالم .

الإسناد عبر طلب من KFC

جاء الإخفاق الأبرز في الأمن التشغيلي عندما وصل أحد مشغلي LightSpy إلى لوحة الإدارة الخاصة بالبرنامج نفسه لطلب توصيل دجاج من كنتاكي (KFC) باستخدام اسمه الحقيقي وعنوان مكتبه . سمح هذا الخطأ للباحثين بتتبع العملية إلى مُتعاقد صيني محدد .

أشارت Arctic Wolf إلى أن طلب KFC تم من خلال البنية التحتية للفواتير الخاصة بالبرنامج، مما ترك أثراً رقمياً ربط المشغل بشكل مباشر بالنشاط الخبيث .

الآثار المترتبة

إن تسليع LightSpy – بما في ذلك الأسعار المتدرجة ونموذج العمل الشبيه بالخدمات السحابية (SaaS) – يشير إلى أن أدوات المراقبة المرتبطة بالدول تُقدم بشكل متزايد كمنتجات جاهزة للحكومات والجيوش في جميع أنحاء العالم. القدرة على إصابة أجهزة التوجيه تزيد من خطر التهديد على الأمن القومي، حيث يمكن لأجهزة التوجيه المخترقة أن تكشف شبكات حكومية وعسكرية بأكملها .