LightSpy: el software espía que operó en 13 países con 117 servidores y fue descubierto por un pedido de KFC

El 5 de agosto de 2026, la firma de ciberseguridad Arctic Wolf Networks publicó un informe que revela que LightSpy —una plataforma de software espía descubierta por primera vez en 2018 y vinculada anteriormente a hackers respaldados por el estado chino— ha sufrido una transformación radical. Ahora opera como un servicio comercial de vigilancia (surveillance-as-a-service) en al menos 13 países, atacando a gobiernos, fuerzas armadas, empresas e instituciones educativas .

De herramienta estatal a producto comercial

LightSpy ha pasado de ser una herramienta de espionaje hecha a medida a una plataforma completamente comercializada. Los investigadores de Arctic Wolf descubrieron que el software espía incluye ahora marca personalizada, niveles de precio, infraestructura de facturación e incluso un entorno de demostración para posibles compradores . La base de clientes no se limita a actores estatales: incluye empresas chinas, agencias gubernamentales, unidades militares y organizaciones educativas . Esta comercialización marca un cambio desde el hacking dirigido hacia un ecosistema de vigilancia más amplio y accesible .

Alcance global: más de 13 países y 117 servidores

Antes concentrado en la China continental, LightSpy ahora opera en más de una docena de países, incluyendo Estados Unidos y varias naciones europeas, algunas de ellas miembros de la OTAN . Arctic Wolf identificó al menos 117 servidores de comando y control (C2) en todo el mundo que respaldan la operación .

Capacidades modulares multiplataforma

La arquitectura modular de LightSpy le permite comprometer una amplia gama de dispositivos :

• Teléfonos inteligentes (iOS y Android)
• Dispositivos Apple (macOS)
• PC con Windows
• Servidores Linux
• Routers — incluyendo aquellos usados por empresas y organizaciones afiliadas a la OTAN, ampliando el riesgo a redes enteras

Una vez instalado, el software espía puede extraer una amplia gama de datos sensibles :

• Datos de ubicación precisos
• Mensajes de chat y grabaciones de audio
• Grabaciones de cámara y pantalla
• Contraseñas y otras credenciales

Más allá del robo, LightSpy incluye una capacidad destructiva: puede borrar de forma remota el dispositivo objetivo, dejándolo inservible .

El gran error: un pedido de KFC

El dato más llamativo del informe es cómo los investigadores rastrearon la operación actual hasta una empresa contratista china específica. Mientras usaba el panel de administración de LightSpy, uno de los operadores de la plataforma hizo accidentalmente un pedido de comida a KFC (Kentucky Fried Chicken) usando su nombre real y la dirección de su oficina . Este error de seguridad operativa le proporcionó a Arctic Wolf las pistas necesarias para vincular la infraestructura directamente con su operador .

Arctic Wolf está consultando con el Departamento de Seguridad Nacional de Estados Unidos y planea compartir sus hallazgos con las autoridades .