과거 중국 본토에 집중됐던 LightSpy는 현재 미국과 여러 유럽 국가(일부 NATO 회원국 포함) 등 최소 13개국 이상에서 활동 중입니다. Arctic Wolf는 전 세계에서 이 작전을 지원하는 명령제어(C2) 서버를 최소 117대 확인했습니다.
LightSpy의 모듈식 구조는 다양한 기기를 감염시킬 수 있습니다 :
설치되면 스파이웨어는 광범위한 민감 데이터를 빼낼 수 있습니다 :
데이터 도난 외에도 LightSpy는 파괴적 기능을 갖추고 있어, 원격으로 대상 기기를 완전히 초기화(브릭킹)할 수 있습니다.
보고서에서 가장 눈에 띄는 세부 사항은 연구원들이 현재 작전을 특정 중국 계약업체로 추적한 방법입니다. 한 운영자가 LightSpy 관리자 패널을 사용하던 중 자신의 실명과 사무실 주소로 KFC(Kentucky Fried Chicken) 배달 주문을 실수로 넣었습니다. 이 작전 보안 실수 덕분에 Arctic Wolf는 인프라를 운영자와 직접 연결할 수 있는 실마리를 얻었습니다.
Arctic Wolf는 현재 미국 국토안보부(DHS)와 협의 중이며, 수사 결과를 법 집행 기관과 공유할 계획입니다.
과거 중국 본토에 집중됐던 LightSpy는 현재 미국과 여러 유럽 국가(일부 NATO 회원국 포함) 등 최소 13개국 이상에서 활동 중입니다. Arctic Wolf는 전 세계에서 이 작전을 지원하는 명령제어(C2) 서버를 최소 117대 확인했습니다.
LightSpy의 모듈식 구조는 다양한 기기를 감염시킬 수 있습니다 :
설치되면 스파이웨어는 광범위한 민감 데이터를 빼낼 수 있습니다 :
데이터 도난 외에도 LightSpy는 파괴적 기능을 갖추고 있어, 원격으로 대상 기기를 완전히 초기화(브릭킹)할 수 있습니다.
보고서에서 가장 눈에 띄는 세부 사항은 연구원들이 현재 작전을 특정 중국 계약업체로 추적한 방법입니다. 한 운영자가 LightSpy 관리자 패널을 사용하던 중 자신의 실명과 사무실 주소로 KFC(Kentucky Fried Chicken) 배달 주문을 실수로 넣었습니다. 이 작전 보안 실수 덕분에 Arctic Wolf는 인프라를 운영자와 직접 연결할 수 있는 실마리를 얻었습니다.
Arctic Wolf는 현재 미국 국토안보부(DHS)와 협의 중이며, 수사 결과를 법 집행 기관과 공유할 계획입니다.