LightSpy: a ferramenta de vigilância chinesa que se espalhou por 13 países e foi exposta por um erro de principiante

No dia 5 de agosto de 2026, a empresa de segurança cibernética Arctic Wolf Networks divulgou um relatório revelando que o LightSpy — uma plataforma de spyware descoberta pela primeira vez em 2018 e anteriormente ligada a hackers patrocinados pelo Estado chinês — passou por uma transformação drástica. Agora, é uma plataforma comercial de vigilância como serviço (surveillance-as-a-service) que opera em pelo menos 13 países, mirando governos, forças armadas, empresas e instituições de ensino .

De ferramenta estatal a produto comercial

O LightSpy evoluiu de uma ferramenta de espionagem sob medida para uma plataforma totalmente comercializada. Os pesquisadores da Arctic Wolf descobriram que o spyware agora inclui marcas próprias, planos de preços, infraestrutura de faturamento e até mesmo um ambiente de demonstração para compradores em potencial . A base de clientes não se limita a agentes estatais: os compradores incluem empresas chinesas, agências governamentais, unidades militares e organizações educacionais . Essa comercialização marca uma mudança do hacking direcionado para um ecossistema de vigilância mais amplo e acessível .

Alcance global: mais de 13 países e 117 servidores

Antes concentrado na China continental, o LightSpy agora opera em mais de uma dúzia de países, incluindo os Estados Unidos e várias nações europeias — algumas das quais são membros da OTAN . A Arctic Wolf identificou pelo menos 117 servidores de comando e controle (C2) em todo o mundo dando suporte à operação .

Capacidades modulares multiplataforma

A arquitetura modular do LightSpy permite que ele comprometa uma ampla variedade de dispositivos :

• Smartphones (iOS e Android)
• Dispositivos Apple (macOS)
• PCs com Windows
• Servidores Linux
• Roteadores — incluindo os usados por empresas e organizações afiliadas à OTAN, expandindo o risco para redes inteiras

Uma vez instalado, o spyware pode extrair uma vasta gama de dados confidenciais :

• Dados de localização precisos
• Mensagens de chat e gravações de áudio
• Gravações de câmera e tela
• Senhas e outras credenciais

Além do roubo de dados, o LightSpy inclui uma capacidade destrutiva: ele pode apagar remotamente todo o conteúdo de um dispositivo alvo, tornando-o inutilizável .

A descoberta que levou aos responsáveis: o pedido no KFC

O detalhe mais surpreendente do relatório é como os pesquisadores conseguiram rastrear a operação atual até uma contratada chinesa específica. Ao usar o painel de administração do LightSpy, um dos operadores da plataforma fez, acidentalmente, um pedido de entrega do KFC (Kentucky Fried Chicken) usando seu nome real e endereço comercial . Esse erro de segurança operacional forneceu à Arctic Wolf as pistas necessárias para ligar a infraestrutura diretamente ao seu operador .

A Arctic Wolf está agora consultando o Departamento de Segurança Interna dos EUA (Department of Homeland Security) e planeja compartilhar suas descobertas com as autoridades policiais .