Kinesisk overvågningsværktøj LightSpy spreder sig til 13 lande – afsløret af en KFC-bestilling

Den 5. august 2026 offentliggjorde cybersikkerhedsvirksomheden Arctic Wolf Networks en rapport, der afslører, at LightSpy – en spyware-platform, der først blev opdaget i 2018 og tidligere har været kædet sammen med kinesiske statsstøttede hackere – har gennemgået en dramatisk forvandling. Platformen er nu et kommercielt overvågningsværktøj, der opererer i mindst 13 lande og målretter regeringer, militære enheder, virksomheder og uddannelsesinstitutioner .

Fra statsredskab til kommercielt produkt

LightSpy er udviklet fra et skræddersyet spionværktøj til en fuldt kommercialiseret platform. Arctic Wolfs forskere fandt, at spywaren nu har sit eget brand, prisniveauer, betalingsinfrastruktur og endda et demo-miljø for potentielle købere . Kundegruppen er ikke begrænset til statslige aktører: Klienterne omfatter kinesiske virksomheder, myndigheder, militære enheder og uddannelsesorganisationer . Denne kommercialisering markerer et skift fra målrettet hacking til en bredere, mere tilgængelig overvågningsplatform .

Global rækkevidde: 13+ lande og 117 servere

Hvor LightSpy tidligere var koncentreret i Kina, opererer det nu i over et dusin lande, herunder USA og flere europæiske nationer – hvoraf nogle er NATO-medlemmer . Arctic Wolf identificerede mindst 117 kommandoserver (C2) verden over, der understøtter operationen .

Multi-platform modulære evner

LightSpys modulære arkitektur gør det muligt at kompromittere en bred vifte af enheder :

• Smartphones (iOS og Android)
• Apple-enheder (macOS)
• Windows-pc'er
• Linux-servere
• Routere – herunder dem, der bruges af virksomheder og NATO-tilknyttede organisationer, hvilket udvider risikoen til hele netværk

Når spywaren er installeret, kan den udtrække en lang række følsomme data :

• Præcise positionsdata
• Chatbeskeder og lydoptagelser
• Kamera- og skærmoptagelser
• Adgangskoder og andre legitimationsoplysninger

Ud over tyveri har LightSpy en destruktiv funktion: Den kan fjernslette en målenhed, så den effektivt gøres ubrugelig .

Gennembruddet: KFC-bestillingen

Det mest opsigtsvækkende i rapporten er, hvordan forskerne sporede den nuværende drift til en specifik kinesisk entreprenørvirksomhed. Mens de brugte LightSpy-administrationspanelet, afgav en af platformens operatører ved et uheld en KFC-leveringsordre (Kentucky Fried Chicken) med sit rigtige navn og kontoradresse . Denne operationelle sikkerhedsfejl gav Arctic Wolf de spor, der var nødvendige for at forbinde infrastrukturen direkte til operatøren .

Arctic Wolf er nu i dialog med USA's Department of Homeland Security og planlægger at dele sine resultater med retshåndhævende myndigheder .