中国のスパイウェアLightSpy、商用監視プラットフォームに変貌：KFCの注文ミスで運営者が特定される

モジュール式のクロスプラットフォームアーキテクチャ

スパイウェアはモジュール式のフレームワークを採用し、以下の幅広いデバイスを標的にします。

• スマートフォン（iOSおよびAndroid）
• Appleデバイス（macOS）
• Linuxサーバー
• Windows PC
• ネットワークルーター——これまで観測されていなかった新たな攻撃経路であり、NATO加盟国にあるルーターも含まれています

ルーターに感染することで、オペレーターは個々のデバイスだけでなく、ネットワーク全体を可視化できるようになります 。

広範なデータ盗難と破壊的な機能

LightSpyのモジュールは以下の情報を盗むことができます。

• 端末の位置情報
• チャットメッセージ
• 画面録画
• パスワード
• 録音データやカメラ映像

さらに、このプラットフォームには遠隔からの端末消去機能もあり、オペレーターは遠隔でデバイスを「レンガ化」（使用不能にすること）できます 。

グローバルインフラ：117台のサーバー

Arctic Wolfは、世界中でLightSpyの運用を支える少なくとも117台のサーバーを特定しています 。

KFC注文による運営者の特定

最も衝撃的なオペレーショナルセキュリティの失敗は、LightSpyの運営者がスパイウェア自身の管理パネルにアクセスし、ケンタッキーフライドチキン（KFC）のデリバリーを実名とオフィスの住所で注文したことでした 。このミスにより、研究者らは活動を特定の中国の委託業者にたどり着くことができました 。

Arctic Wolfによると、このKFC注文はスパイウェア自身の請求インフラを通じて行われており、運営者と悪意ある活動を直接結びつけるデジタルな痕跡を残したのです 。

影響

LightSpyの商業化——段階的価格設定やSaaS的なビジネスモデルを含む——は、国家関連の監視ツールが世界中の政府や軍隊向けに既製品として提供されるケースが増えていることを示唆しています。ルーターへの感染能力は国家安全保障へのリスクをさらに高めており、侵害されたルーターは政府や軍のネットワーク全体を暴露する可能性があります 。