Valtion työkalusta kaupalliseksi tuotteeksi

LightSpy on kehittynyt räätälöidystä vakoilutyökalusta täysin kaupalliseksi alustaksi. Arctic Wolfin tutkijat löysivät vakoiluohjelmasta oman brändäyksen, hintaporrastuksen, laskutusinfrastruktuurin ja jopa demoympäristön potentiaalisille ostajille . Asiakaskunta ei rajoitu vain valtiollisiin toimijoihin: asiakkaina on kiinalaisia yrityksiä, valtion virastoja, sotilasyksiköitä ja koulutusorganisaatioita . Tämä kaupallistuminen merkitsee siirtymää kohdennetusta hakkerointi laajempaan ja helpommin saavutettavaan valvontaekosysteemiin .

Maailmanlaajuinen ulottuvuus: 13+ maata ja 117 palvelinta

Aiemmin pääosin Manner-Kiinaan keskittynyt LightSpy toimii nyt yli tusinassa maassa, mukaan lukien Yhdysvallat ja useat Euroopan maat – joista osa on NATO-jäseniä . Arctic Wolf tunnisti vähintään 117 komento- ja ohjauspalvelinta (C2) ympäri maailmaa .

Monialustainen modulaarinen kyvykkyys

LightSpyn modulaarinen arkkitehtuuri mahdollistaa hyökkäykset monenlaisiin laitteisiin :

• Älypuhelimet (iOS ja Android)
• Apple-laitteet (macOS)
• Windows-tietokoneet
• Linux-palvelimet
• Reitittimet – mukaan lukien yritysten ja NATO-jäsenmaiden käyttämät reitittimet, mikä laajentaa riskin koko verkolle

Asennuksen jälkeen vakoiluohjelma pystyy keräämään laajan kirjon arkaluontoisia tietoja :

• Tarkka sijaintitieto
• Keskusteluviestit ja äänitallenteet
• Kamera- ja näyttötallenteet
• Salasanat ja muut tunnistetiedot

Varkauden lisäksi LightSpy sisältää tuhoavan kyvykkyyden: se voi pyyhkiä kohteen laitteen etänä, käytännössä tuhoten sen täysin .

Attribution läpimurto: KFC-tilaus

Raportin silmiinpistävin yksityiskohta on se, miten tutkijat pystyivät jäljittämään nykyisen operaation tiettyyn kiinalaiseen sopimuskumppaniyritykseen. Käyttäessään LightSpyn hallintapaneelia yksi alustan operaattorista teki vahingossa KFC:n (Kentucky Fried Chicken) kotitoimituksen tilauksen omalla oikealla nimellään ja toimisto-osoitteellaan . Tämä operatiivinen tietoturvavirhe antoi Arctic Wolfille tarvittavat johtolangat infrastruktuurin yhdistämiseksi suoraan operaattoriin .

Arctic Wolf neuvottelee nyt Yhdysvaltojen kotimaan turvallisuusministeriön (Department of Homeland Security) kanssa ja aikoo jakaa havaintonsa lainvalvontaviranomaisille .

Valtion työkalusta kaupalliseksi tuotteeksi

LightSpy on kehittynyt räätälöidystä vakoilutyökalusta täysin kaupalliseksi alustaksi. Arctic Wolfin tutkijat löysivät vakoiluohjelmasta oman brändäyksen, hintaporrastuksen, laskutusinfrastruktuurin ja jopa demoympäristön potentiaalisille ostajille . Asiakaskunta ei rajoitu vain valtiollisiin toimijoihin: asiakkaina on kiinalaisia yrityksiä, valtion virastoja, sotilasyksiköitä ja koulutusorganisaatioita . Tämä kaupallistuminen merkitsee siirtymää kohdennetusta hakkerointi laajempaan ja helpommin saavutettavaan valvontaekosysteemiin .

Maailmanlaajuinen ulottuvuus: 13+ maata ja 117 palvelinta

Aiemmin pääosin Manner-Kiinaan keskittynyt LightSpy toimii nyt yli tusinassa maassa, mukaan lukien Yhdysvallat ja useat Euroopan maat – joista osa on NATO-jäseniä . Arctic Wolf tunnisti vähintään 117 komento- ja ohjauspalvelinta (C2) ympäri maailmaa .

Monialustainen modulaarinen kyvykkyys

LightSpyn modulaarinen arkkitehtuuri mahdollistaa hyökkäykset monenlaisiin laitteisiin :

• Älypuhelimet (iOS ja Android)
• Apple-laitteet (macOS)
• Windows-tietokoneet
• Linux-palvelimet
• Reitittimet – mukaan lukien yritysten ja NATO-jäsenmaiden käyttämät reitittimet, mikä laajentaa riskin koko verkolle

Asennuksen jälkeen vakoiluohjelma pystyy keräämään laajan kirjon arkaluontoisia tietoja :

• Tarkka sijaintitieto
• Keskusteluviestit ja äänitallenteet
• Kamera- ja näyttötallenteet
• Salasanat ja muut tunnistetiedot

Varkauden lisäksi LightSpy sisältää tuhoavan kyvykkyyden: se voi pyyhkiä kohteen laitteen etänä, käytännössä tuhoten sen täysin .

Attribution läpimurto: KFC-tilaus

Raportin silmiinpistävin yksityiskohta on se, miten tutkijat pystyivät jäljittämään nykyisen operaation tiettyyn kiinalaiseen sopimuskumppaniyritykseen. Käyttäessään LightSpyn hallintapaneelia yksi alustan operaattorista teki vahingossa KFC:n (Kentucky Fried Chicken) kotitoimituksen tilauksen omalla oikealla nimellään ja toimisto-osoitteellaan . Tämä operatiivinen tietoturvavirhe antoi Arctic Wolfille tarvittavat johtolangat infrastruktuurin yhdistämiseksi suoraan operaattoriin .

Arctic Wolf neuvottelee nyt Yhdysvaltojen kotimaan turvallisuusministeriön (Department of Homeland Security) kanssa ja aikoo jakaa havaintonsa lainvalvontaviranomaisille .