Spyware LightSpy Tembus 13 Negara: Pesanan KFC Bongkar Kontraktor China di Balik Platform Mata-Mata Komersial

Evolusi Menjadi Platform Mata-Mata Komersial

LightSpy telah melepas identitas aslinya sebagai alat espionase yang didukung negara dan bertransformasi menjadi platform pengawasan komersial yang lengkap. Para peneliti menemukan bahwa platform ini kini dilengkapi dengan merek khusus, tingkatan harga, infrastruktur penagihan, dan bahkan lingkungan demo bagi calon pembeli . Platform ini dipasarkan untuk klien di kalangan pemerintah, perusahaan, dan militer .

Arsitektur Modular Lintas Platform

Spyware ini menggunakan kerangka modular yang memungkinkannya untuk menginfeksi berbagai perangkat:

• Ponsel pintar (iOS dan Android)
• Perangkat Apple (macOS)
• Server Linux
• PC Windows
• Router jaringan — vektor serangan baru yang belum pernah diamati sebelumnya, termasuk router yang terkait dengan negara anggota NATO

Dengan menginfeksi router, operator mendapatkan visibilitas ke seluruh jaringan, bukan hanya perangkat individu .

Kemampuan Mencuri Data dan Menghancurkan Perangkat

Modul LightSpy dapat mencuri:

• Lokasi perangkat
• Pesan obrolan
• Rekaman layar
• Kata sandi
• Rekaman suara dan umpan kamera

Platform ini juga mencakup fungsi penghapusan perangkat jarak jauh, yang memungkinkan operator untuk membuat perangkat yang terinfeksi tidak dapat digunakan alias "brick" .

Infrastruktur Global: 117 Server

Arctic Wolf mengidentifikasi setidaknya 117 server yang mendukung operasi LightSpy di seluruh dunia .

Penelusuran Berkat Pesanan KFC

Kegagalan keamanan operasional yang paling mencolok terjadi ketika seorang operator LightSpy mengakses panel administrasi spyware itu sendiri untuk memesan Kentucky Fried Chicken (KFC) menggunakan nama asli dan alamat kantornya . Kesalahan ini memungkinkan para peneliti untuk melacak operasi tersebut hingga ke seorang kontraktor China tertentu .

Arctic Wolf mencatat bahwa pesanan KFC dilakukan melalui infrastruktur penagihan spyware itu sendiri, meninggalkan jejak digital yang secara langsung menghubungkan operator tersebut dengan aktivitas berbahaya .

Implikasi

Komersialisasi LightSpy — termasuk harga berjenjang dan model bisnis mirip SaaS — menunjukkan bahwa alat pengawasan yang terkait dengan negara semakin ditawarkan sebagai produk jadi kepada pemerintah dan militer di seluruh dunia. Kemampuan untuk menginfeksi router semakin meningkatkan risiko terhadap keamanan nasional, karena router yang disusupi dapat mengekspos seluruh jaringan pemerintah dan militer .