LightSpy: Perisian Perisik China Kini Serang 13 Negara, Kontraktor Dikesan Melalui Tempahan KFC

Pada 5–6 Ogos 2026, di persidangan Black Hat 2026, penyelidik ancaman siber dari Arctic Wolf, Dmitry Bestuzhev dan Dmitry Melikov, membentangkan penemuan baharu mengenai LightSpy — sebuah platform perisian perisik yang dikaitkan dengan China yang telah mengalami transformasi besar .

Dari China ke Seluruh Dunia

LightSpy mula dikenal pasti pada 2018 dan pada awalnya hanya menyasarkan mangsa di tanah besar China. Penyelidikan Arctic Wolf menunjukkan bahawa ia kini telah berkembang ke mangsa di sekurang-kurangnya 13 negara, termasuk Amerika Syarikat dan beberapa negara Eropah, dengan sebahagian mangsa dikaitkan dengan negara anggota NATO .

Bertukar Menjadi Platform Perisik Komersial

LightSpy telah meninggalkan identiti asalnya sebagai alat perisik yang disokong negara dan bertukar menjadi platform pengawasan komersial sepenuhnya. Penyelidik mendapati ia kini dilengkapi dengan jenama tersuai, pelan harga berperingkat, infrastruktur bil, dan juga persekitaran demo untuk bakal pembeli . Platform ini dipasarkan kepada klien kerajaan, perusahaan dan tentera .

Seni Bina Modular Merentas Platform

Perisian perisik ini menggunakan rangka kerja modular yang membolehkannya menjejaskan pelbagai jenis peranti:

• Telefon pintar (iOS dan Android)
• Peranti Apple (macOS)
• Pelayan Linux
• Komputer Windows
• Router rangkaian — vektor serangan baharu yang tidak pernah diperhatikan sebelum ini, termasuk router yang dikaitkan dengan negara anggota NATO

Dengan menjangkiti router, pengendali boleh melihat keseluruhan rangkaian dan bukannya peranti individu .

Keupayaan Mencuri Data dan Memusnahkan Peranti

Modul LightSpy boleh mencuri:

• Lokasi peranti
• Mesej sembang
• Rakaman skrin
• Kata laluan
• Rakaman audio dan suapan kamera

Platform ini juga mempunyai fungsi memadam peranti dari jauh, membolehkan pengendali "mem bata" peranti yang telah dijangkiti .

Infrastruktur Global: 117 Pelayan

Arctic Wolf mengenal pasti sekurang-kurangnya 117 pelayan yang menyokong operasi LightSpy di seluruh dunia .

Pengesanan Melalui Tempahan KFC

Kesilapan keselamatan operasi yang paling ketara berlaku apabila seorang pengendali LightSpy menggunakan panel pentadbiran perisian perisik itu sendiri untuk membuat tempahan Kentucky Fried Chicken (KFC) menggunakan nama sebenar dan alamat pejabat . Kesilapan ini membolehkan penyelidik mengesan operasi tersebut kepada kontraktor China yang spesifik .

Arctic Wolf menyatakan bahawa tempahan KFC itu dibuat melalui infrastruktur bil platform itu sendiri, meninggalkan jejak digital yang secara langsung menghubungkan pengendali dengan aktiviti berniat jahat tersebut .

Implikasi

Pengkomersialan LightSpy — termasuk harga berperingkat dan model perniagaan seperti SaaS — menunjukkan bahawa alat pengawasan yang dikaitkan dengan negara semakin ditawarkan sebagai produk siap guna kepada kerajaan dan tentera di seluruh dunia. Keupayaan untuk menjangkiti router meningkatkan lagi risiko kepada keselamatan negara, kerana router yang terjejas boleh mendedahkan keseluruhan rangkaian kerajaan dan tentera .