LightSpy는 더 이상 단순한 국가 지원 해킹 도구가 아니다. 연구진은 이 플랫폼이 완전한 상업용 감시 플랫폼으로 변모했다고 밝혔다. 여기에는 맞춤형 브랜딩, 가격 등급, 청구 인프라, 잠재 구매자를 위한 데모 환경까지 갖춰져 있다 . 이 플랫폼은 주로 정부, 기업, 군사 고객을 대상으로 판매되고 있다
.
이 스파이웨어는 모듈식 프레임워크를 기반으로 다양한 기기를 감염시킬 수 있다:
LightSpy 모듈은 다음과 같은 정보를 탈취할 수 있다:
가장 극적인 작전 보안 실패는 LightSpy 운영자가 스파이웨어 자체 관리 패널에 접속해 켄터키 프라이드 치킨(KFC) 배달을 주문하면서 자신의 실명과 사무실 주소를 사용한 데서 비롯되었다 . 이 실수 덕분에 연구진은 해당 작전을 특정 중국 하청업체와 연결할 수 있었다
.
LightSpy의 상업화 — 등급별 가격 책정 및 SaaS(Software as a Service)와 유사한 비즈니스 모델 도입 — 는 국가 차원의 감시 도구가 전 세계 정부와 군대에 기성품으로 제공되고 있음을 시사한다. 라우터 감염 능력은 국가 안보에 대한 위험을 더욱 높이며, 감염된 라우터를 통해 정부 및 군사 네트워크 전체가 노출될 수 있다 .