מכלי ממשלתי למוצר מסחרי

LightSpy התפתחה מכלי ריגול ייעודי לפלטפורמה מסחרית מלאה. חוקרי Arctic Wolf מצאו שהתוכנה כוללת מיתוג מותאם אישית, רמות תמחור, תשתית חיוב ואפילו סביבת הדגמה ללקוחות פוטנציאליים . בסיס הלקוחות אינו מוגבל לשחקנים ממשלתיים: הלקוחות כוללים חברות סיניות, סוכנויות ממשלתיות, יחידות צבאיות ומוסדות חינוך . המסחור הזה מסמן מעבר מהאקינג ממוקד למערכת מעקב רחבה ונגישה יותר .

היקף גלובלי: 13+ מדינות ו-117 שרתים

בעבר LightSpy התרכזה בסין היבשתית, אך כעת היא פועלת ביותר מתריסר מדינות, כולל ארה"ב ומספר מדינות אירופיות, חלקן חברות נאט"ו . Arctic Wolf זיהתה לפחות 117 שרתי פיקוד ושליטה (C2) ברחבי העולם התומכים במבצע .

יכולות מודולריות על פני פלטפורמות מרובות

הארכיטקטורה המודולרית של LightSpy מאפשרת לה לחדור למגוון רחב של מכשירים :

• סמארטפונים (iOS ואנדרואיד)
• מכשירי אפל (macOS)
• מחשבי Windows
• שרתי לינוקס
• נתבים — כולל כאלה המשמשים ארגונים וארגונים המזוהים עם נאט"ו, מה שמרחיב את הסיכון לרשתות שלמות

לאחר ההתקנה, התוכנה יכולה לחלץ מגוון רחב של מידע רגיש :

• מידע מדויק על מיקום
• הודעות צ'אט והקלטות אודיו
• צילומי מצלמה ומסך
• סיסמאות ופרטי גישה אחרים

מעבר לגניבה, LightSpy כוללת יכולת הרסנית: היא יכולה למחוק מרחוק את כל הנתונים מהמכשיר הנפגע, ולהפוך אותו ללא שמיש .

פריצת הדרך בזיהוי: הזמנת KFC

הפרט הבולט ביותר בדוח הוא כיצד הצליחו החוקרים לאתר את הפעילות הנוכחית לחברת קבלן סינית ספציפית. בזמן שהשתמש בפאנל הניהול של LightSpy, אחד המפעילים הזמין בטעות משלוח מ-KFC (קנטאקי פרייד צ'יקן) תוך שימוש בשמו האמיתי ובכתובת משרדו . טעות אבטחה מבצעית זו סיפקה ל-Arctic Wolf את הרמזים הדרושים כדי לקשר את התשתית ישירות למפעיל .

Arctic Wolf מתייעצת כעת עם מחלקת ביטחון המולדת האמריקאית ומתכננת לשתף את ממצאיה עם רשויות אכיפת החוק .

מכלי ממשלתי למוצר מסחרי

LightSpy התפתחה מכלי ריגול ייעודי לפלטפורמה מסחרית מלאה. חוקרי Arctic Wolf מצאו שהתוכנה כוללת מיתוג מותאם אישית, רמות תמחור, תשתית חיוב ואפילו סביבת הדגמה ללקוחות פוטנציאליים . בסיס הלקוחות אינו מוגבל לשחקנים ממשלתיים: הלקוחות כוללים חברות סיניות, סוכנויות ממשלתיות, יחידות צבאיות ומוסדות חינוך . המסחור הזה מסמן מעבר מהאקינג ממוקד למערכת מעקב רחבה ונגישה יותר .

היקף גלובלי: 13+ מדינות ו-117 שרתים

בעבר LightSpy התרכזה בסין היבשתית, אך כעת היא פועלת ביותר מתריסר מדינות, כולל ארה"ב ומספר מדינות אירופיות, חלקן חברות נאט"ו . Arctic Wolf זיהתה לפחות 117 שרתי פיקוד ושליטה (C2) ברחבי העולם התומכים במבצע .

יכולות מודולריות על פני פלטפורמות מרובות

הארכיטקטורה המודולרית של LightSpy מאפשרת לה לחדור למגוון רחב של מכשירים :

• סמארטפונים (iOS ואנדרואיד)
• מכשירי אפל (macOS)
• מחשבי Windows
• שרתי לינוקס
• נתבים — כולל כאלה המשמשים ארגונים וארגונים המזוהים עם נאט"ו, מה שמרחיב את הסיכון לרשתות שלמות

לאחר ההתקנה, התוכנה יכולה לחלץ מגוון רחב של מידע רגיש :

• מידע מדויק על מיקום
• הודעות צ'אט והקלטות אודיו
• צילומי מצלמה ומסך
• סיסמאות ופרטי גישה אחרים

מעבר לגניבה, LightSpy כוללת יכולת הרסנית: היא יכולה למחוק מרחוק את כל הנתונים מהמכשיר הנפגע, ולהפוך אותו ללא שמיש .

פריצת הדרך בזיהוי: הזמנת KFC

הפרט הבולט ביותר בדוח הוא כיצד הצליחו החוקרים לאתר את הפעילות הנוכחית לחברת קבלן סינית ספציפית. בזמן שהשתמש בפאנל הניהול של LightSpy, אחד המפעילים הזמין בטעות משלוח מ-KFC (קנטאקי פרייד צ'יקן) תוך שימוש בשמו האמיתי ובכתובת משרדו . טעות אבטחה מבצעית זו סיפקה ל-Arctic Wolf את הרמזים הדרושים כדי לקשר את התשתית ישירות למפעיל .

Arctic Wolf מתייעצת כעת עם מחלקת ביטחון המולדת האמריקאית ומתכננת לשתף את ממצאיה עם רשויות אכיפת החוק .