Spyware LightSpy: Pedido no KFC expõe contratante chinês por trás de plataforma que já opera em 13 países

Evolução para uma plataforma comercial de espionagem

O LightSpy deixou para trás sua identidade original como ferramenta de espionagem estatal e se transformou em uma plataforma de vigilância totalmente comercial. Os pesquisadores descobriram que ela agora conta com marca personalizada, planos de preço, infraestrutura de cobrança e até um ambiente de demonstração para compradores em potencial . A plataforma é vendida para governos, empresas e clientes militares .

Arquitetura modular e multiplataforma

O spyware usa uma estrutura modular que permite comprometer uma ampla gama de dispositivos:

• Smartphones (iOS e Android)
• Dispositivos Apple (macOS)
• Servidores Linux
• PCs com Windows
• Roteadores de rede — um novo vetor de ataque nunca antes observado, incluindo roteadores associados a países membros da Otan

Ao infectar roteadores, os operadores ganham visibilidade sobre redes inteiras, e não apenas dispositivos individuais .

Capacidades extensivas de roubo de dados e destruição

Os módulos do LightSpy podem roubar:

• Localização do dispositivo
• Mensagens de chat
• Gravações de tela
• Senhas
• Gravações de áudio e feeds de câmera

A plataforma também inclui uma funcionalidade de limpeza remota de dispositivos, permitindo que operadores "travem" dispositivos comprometidos remotamente .

Infraestrutura global: 117 servidores

A Arctic Wolf identificou ao menos 117 servidores dando suporte à operação do LightSpy em todo o mundo .

Atribuição através de um pedido de KFC

A falha de segurança operacional mais marcante ocorreu quando um operador do LightSpy acessou o próprio painel de administração do spyware para fazer um pedido de entrega do Kentucky Fried Chicken (KFC) usando seu nome real e endereço do escritório . Esse erro permitiu que os pesquisadores rastreassem a operação até um contratante chinês específico .

A Arctic Wolf observou que o pedido de KFC foi feito através da própria infraestrutura de cobrança do spyware, deixando um rastro digital que ligava diretamente o operador à atividade maliciosa .

Implicações

A comercialização do LightSpy — incluindo preços escalonados e um modelo de negócios semelhante a SaaS — sugere que ferramentas de vigilância ligadas a estados estão sendo cada vez mais oferecidas como produtos prontos para governos e forças armadas em todo o mundo. A capacidade de infectar roteadores eleva ainda mais o risco à segurança nacional, já que roteadores comprometidos podem expor redes inteiras de governos e militares .