Chinees LightSpy-spionagesoftware besmet 13 landen: zo leidde een KFC-bestelling naar de dader

Wereldwijd bereik: 13+ landen en 117 servers

Waar LightSpy zich ooit concentreerde op het Chinese vasteland, is het nu actief in meer dan een dozijn landen, waaronder de Verenigde Staten en meerdere Europese landen – sommige daarvan zijn NAVO-leden . Arctic Wolf identificeerde wereldwijd minstens 117 command-and-control (C2)-servers die de operatie ondersteunen .

Modulaire, multi-platform mogelijkheden

Door zijn modulaire architectuur kan LightSpy een breed scala aan apparaten binnendringen :

• Smartphones (iOS en Android)
• Apple-apparaten (macOS)
• Windows-pc's
• Linux-servers
• Routers – inclusief apparaten van bedrijven en NAVO-gelieerde organisaties, waardoor het risico voor hele netwerken toeneemt

Eenmaal geïnstalleerd kan de spyware een breed scala aan gevoelige gegevens stelen :

• Exacte locatiegegevens
• Chatberichten en audio-opnames
• Camera- en schermopnames
• Wachtwoorden en andere inloggegevens

Naast diefstal heeft LightSpy een destructieve functie: het kan het apparaat van een doelwit op afstand wissen, waardoor het onbruikbaar wordt .

De doorbraak in toewijzing: de KFC-bestelling

Het meest opvallende detail in het rapport is hoe onderzoekers de huidige operatie konden herleiden tot een specifiek Chinees contractbedrijf. Terwijl een van de operators het beheerpaneel van LightSpy gebruikte, plaatste hij per ongeluk een KFC-bezorgbestelling met zijn echte naam en kantooradres . Deze operationele veiligheidsfout gaf Arctic Wolf de aanknopingspunten om de infrastructuur direct aan de operator te koppelen .

Arctic Wolf overlegt nu met het Amerikaanse Ministerie van Binnenlandse Veiligheid en is van plan de bevindingen te delen met wetshandhavingsinstanties .