LightSpy: Perisian Perisik China Mengganas di 13 Negara, 117 Pelayan Terbongkar Gara-Gara Tempahan KFC

Pada 5 Ogos 2026, firma keselamatan siber Arctic Wolf Networks mengeluarkan laporan yang mendedahkan bahawa LightSpy—platform perisian perisik yang pertama kali ditemui pada 2018 dan sebelum ini dikaitkan dengan penggodam yang disokong kerajaan China—telah mengalami transformasi dramatik. Ia kini merupakan platform pengawasan-sebagai-perkhidmatan komersial yang beroperasi di sekurang-kurangnya 13 negara, menyasarkan kerajaan, tentera, perusahaan, dan institusi pendidikan .

Dari Alat Negara ke Produk Komersial

LightSpy telah berkembang daripada alat espionaj khusus kepada platform yang dikomersialkan sepenuhnya. Penyelidik Arctic Wolf mendapati perisian perisik ini kini termasuk penjenamaan tersuai, peringkat harga, infrastruktur bil, dan persekitaran demo untuk bakal pembeli . Pangkalan pelanggannya tidak terhad kepada aktor negara: pelanggan termasuk syarikat China, agensi kerajaan, unit tentera, dan organisasi pendidikan . Pengkomersilan ini menandakan peralihan daripada penggodaman yang disasarkan kepada ekosistem pengawasan yang lebih luas dan lebih mudah diakses .

Capaian Global: 13+ Negara dan 117 Pelayan

Dahulunya tertumpu di tanah besar China, LightSpy kini beroperasi di lebih sedozen negara, termasuk Amerika Syarikat dan beberapa negara Eropah—sebahagiannya adalah anggota NATO . Arctic Wolf mengenal pasti sekurang-kurangnya 117 pelayan arahan-dan-kawalan (C2) di seluruh dunia yang menyokong operasi ini .

Keupayaan Modular Pelbagai Platform

Seni bina modular LightSpy membolehkannya menjejak pelbagai jenis peranti :

• Telefon pintar (iOS dan Android)
• Peranti Apple (macOS)
• Komputer Windows
• Pelayan Linux
• Penghala — termasuk yang digunakan oleh perusahaan dan organisasi yang bergabung dengan NATO, meningkatkan risiko kepada keseluruhan rangkaian

Setelah dipasang, perisian perisik ini boleh mengekstrak pelbagai data sensitif :

• Data lokasi yang tepat
• Mesej chat dan rakaman audio
• Rakaman kamera dan skrin
• Kata laluan dan bukti kelayakan lain

Selain mencuri, LightSpy mempunyai keupayaan memusnah: ia boleh memadamkan peranti mangsa dari jauh, menjadikannya tidak boleh berfungsi sepenuhnya .

Penemuan Besar: Tempahan KFC

Butiran yang paling menarik dalam laporan adalah bagaimana penyelidik mengesan operasi semasa kepada syarikat kontraktor China tertentu. Semasa menggunakan panel pentadbir LightSpy, salah seorang operator platform itu secara tidak sengaja membuat tempahan penghantaran KFC (Kentucky Fried Chicken) menggunakan nama sebenar dan alamat pejabatnya . Kesilapan keselamatan operasi ini memberi Arctic Wolf petunjuk yang menghubungkan infrastruktur terus kepada pengendalinya .

Arctic Wolf kini berunding dengan Jabatan Keselamatan Dalam Negeri AS (US Department of Homeland Security) dan merancang untuk berkongsi penemuannya dengan agensi penguatkuasaan undang-undang .