LightSpy mula dikenal pasti pada 2018 dan pada awalnya hanya menyasarkan mangsa di tanah besar China. Penyelidikan Arctic Wolf menunjukkan bahawa ia kini telah berkembang ke mangsa di sekurang-kurangnya 13 negara, termasuk Amerika Syarikat dan beberapa negara Eropah, dengan sebahagian mangsa dikaitkan dengan negara anggota NATO .
LightSpy telah meninggalkan identiti asalnya sebagai alat perisik yang disokong negara dan bertukar menjadi platform pengawasan komersial sepenuhnya. Penyelidik mendapati ia kini dilengkapi dengan jenama tersuai, pelan harga berperingkat, infrastruktur bil, dan juga persekitaran demo untuk bakal pembeli . Platform ini dipasarkan kepada klien kerajaan, perusahaan dan tentera .
Perisian perisik ini menggunakan rangka kerja modular yang membolehkannya menjejaskan pelbagai jenis peranti:
Dengan menjangkiti router, pengendali boleh melihat keseluruhan rangkaian dan bukannya peranti individu .
Modul LightSpy boleh mencuri:
Platform ini juga mempunyai fungsi memadam peranti dari jauh, membolehkan pengendali "mem bata" peranti yang telah dijangkiti .
Arctic Wolf mengenal pasti sekurang-kurangnya 117 pelayan yang menyokong operasi LightSpy di seluruh dunia .
Kesilapan keselamatan operasi yang paling ketara berlaku apabila seorang pengendali LightSpy menggunakan panel pentadbiran perisian perisik itu sendiri untuk membuat tempahan Kentucky Fried Chicken (KFC) menggunakan nama sebenar dan alamat pejabat . Kesilapan ini membolehkan penyelidik mengesan operasi tersebut kepada kontraktor China yang spesifik .
Arctic Wolf menyatakan bahawa tempahan KFC itu dibuat melalui infrastruktur bil platform itu sendiri, meninggalkan jejak digital yang secara langsung menghubungkan pengendali dengan aktiviti berniat jahat tersebut .
Pengkomersialan LightSpy — termasuk harga berperingkat dan model perniagaan seperti SaaS — menunjukkan bahawa alat pengawasan yang dikaitkan dengan negara semakin ditawarkan sebagai produk siap guna kepada kerajaan dan tentera di seluruh dunia. Keupayaan untuk menjangkiti router meningkatkan lagi risiko kepada keselamatan negara, kerana router yang terjejas boleh mendedahkan keseluruhan rangkaian kerajaan dan tentera .
LightSpy mula dikenal pasti pada 2018 dan pada awalnya hanya menyasarkan mangsa di tanah besar China. Penyelidikan Arctic Wolf menunjukkan bahawa ia kini telah berkembang ke mangsa di sekurang-kurangnya 13 negara, termasuk Amerika Syarikat dan beberapa negara Eropah, dengan sebahagian mangsa dikaitkan dengan negara anggota NATO .
LightSpy telah meninggalkan identiti asalnya sebagai alat perisik yang disokong negara dan bertukar menjadi platform pengawasan komersial sepenuhnya. Penyelidik mendapati ia kini dilengkapi dengan jenama tersuai, pelan harga berperingkat, infrastruktur bil, dan juga persekitaran demo untuk bakal pembeli . Platform ini dipasarkan kepada klien kerajaan, perusahaan dan tentera .
Perisian perisik ini menggunakan rangka kerja modular yang membolehkannya menjejaskan pelbagai jenis peranti:
Dengan menjangkiti router, pengendali boleh melihat keseluruhan rangkaian dan bukannya peranti individu .
Modul LightSpy boleh mencuri:
Platform ini juga mempunyai fungsi memadam peranti dari jauh, membolehkan pengendali "mem bata" peranti yang telah dijangkiti .
Arctic Wolf mengenal pasti sekurang-kurangnya 117 pelayan yang menyokong operasi LightSpy di seluruh dunia .
Kesilapan keselamatan operasi yang paling ketara berlaku apabila seorang pengendali LightSpy menggunakan panel pentadbiran perisian perisik itu sendiri untuk membuat tempahan Kentucky Fried Chicken (KFC) menggunakan nama sebenar dan alamat pejabat . Kesilapan ini membolehkan penyelidik mengesan operasi tersebut kepada kontraktor China yang spesifik .
Arctic Wolf menyatakan bahawa tempahan KFC itu dibuat melalui infrastruktur bil platform itu sendiri, meninggalkan jejak digital yang secara langsung menghubungkan pengendali dengan aktiviti berniat jahat tersebut .
Pengkomersialan LightSpy — termasuk harga berperingkat dan model perniagaan seperti SaaS — menunjukkan bahawa alat pengawasan yang dikaitkan dengan negara semakin ditawarkan sebagai produk siap guna kepada kerajaan dan tentera di seluruh dunia. Keupayaan untuk menjangkiti router meningkatkan lagi risiko kepada keselamatan negara, kerana router yang terjejas boleh mendedahkan keseluruhan rangkaian kerajaan dan tentera .