Arctic Wolfの研究者によると、LightSpyは独自のブランディング、価格帯、課金インフラ、さらには購入検討者向けのデモ環境まで備えた、完全な商用製品として運営されています。顧客は中国国内の企業、政府機関、軍事組織、教育機関に及び、もはや国家支援アクターだけのツールではなくなっています。この変化は、監視技術の商品化が進み、悪用する主体が増加する危険性を示しています。
かつては中国本土に限局されていたLightSpyの活動範囲は劇的に拡大しています。現在、米国や複数の欧州諸国(NATO加盟国を含む)を含む13カ国以上で確認されており、Arctic Wolfは少なくとも117台のC2(指令制御)サーバーが世界中に展開されていると特定しました。
LightSpyはモジュール式の設計を採用し、多様なデバイスに侵入可能です。
感染が成功すると、以下のような広範な機密情報を窃取します。
さらに深刻なのは、LightSpyには標的の端末を遠隔操作で完全に破壊(bricking)する機能が備わっている点です。
本報告書で最も注目を集めたのは、犯人の特定に至った経緯です。調査中、研究者はLightSpyの管理パネルを調査していたところ、オペレーターの一人が誤ってこのパネルからケンタッキーフライドチキン(KFC)のデリバリーを注文した痕跡を発見しました。しかも、その際に自身の実名とオフィスの住所を使用していたのです。このオペレーショナルセキュリティ(OpSec)上の重大な過失により、Arctic Wolfはインフラ全体を中国の特定の請負企業に直接結びつけることに成功しました。
現在、Arctic Wolfはこの調査結果について米国国土安全保障省と協議を行っており、法執行機関にも情報を提供する予定です。(編集部注:本記事は2026年8月6日時点の情報に基づいています。)
Arctic Wolfの研究者によると、LightSpyは独自のブランディング、価格帯、課金インフラ、さらには購入検討者向けのデモ環境まで備えた、完全な商用製品として運営されています。顧客は中国国内の企業、政府機関、軍事組織、教育機関に及び、もはや国家支援アクターだけのツールではなくなっています。この変化は、監視技術の商品化が進み、悪用する主体が増加する危険性を示しています。
かつては中国本土に限局されていたLightSpyの活動範囲は劇的に拡大しています。現在、米国や複数の欧州諸国(NATO加盟国を含む)を含む13カ国以上で確認されており、Arctic Wolfは少なくとも117台のC2(指令制御)サーバーが世界中に展開されていると特定しました。
LightSpyはモジュール式の設計を採用し、多様なデバイスに侵入可能です。
感染が成功すると、以下のような広範な機密情報を窃取します。
さらに深刻なのは、LightSpyには標的の端末を遠隔操作で完全に破壊(bricking)する機能が備わっている点です。
本報告書で最も注目を集めたのは、犯人の特定に至った経緯です。調査中、研究者はLightSpyの管理パネルを調査していたところ、オペレーターの一人が誤ってこのパネルからケンタッキーフライドチキン(KFC)のデリバリーを注文した痕跡を発見しました。しかも、その際に自身の実名とオフィスの住所を使用していたのです。このオペレーショナルセキュリティ(OpSec)上の重大な過失により、Arctic Wolfはインフラ全体を中国の特定の請負企業に直接結びつけることに成功しました。
現在、Arctic Wolfはこの調査結果について米国国土安全保障省と協議を行っており、法執行機関にも情報を提供する予定です。(編集部注:本記事は2026年8月6日時点の情報に基づいています。)