LightSpy-spionprogram avslöjat – från statsverktyg till global kommersiell spionplattform

Global räckvidd: 13+ länder och 117 servrar

LightSpy, som tidigare var koncentrerat till fastlandskina, opererar nu i över ett dussin länder, inklusive USA och flera europeiska länder – några av dem är NATO-medlemmar . Arctic Wolf identifierade minst 117 kontrollservrar (C2-servrar) över hela världen som stöder verksamheten .

Plattformsoberoende modulära funktioner

LightSpys modulära arkitektur gör att det kan kompromettera en rad olika enheter :

• Smartphones (iOS och Android)
• Apple-enheter (macOS)
• Windows-datorer
• Linux-servrar
• Routrar – inklusive de som används av företag och NATO-anslutna organisationer, vilket ökar risken för hela nätverk

När det väl är installerat kan spionprogrammet extrahera en bred uppsättning känslig data :

• Exakt platsdata
• Chattmeddelanden och ljudinspelningar
• Kamera- och skärminspelningar
• Lösenord och andra inloggningsuppgifter

Utöver stöld inkluderar LightSpy en destruktiv funktion: det kan fjärrensa en målenhet, vilket i praktiken gör den obrukbar .

Genombrottet i spårningen: KFC-beställningen

Den mest slående detaljen i rapporten är hur forskarna kunde spåra den aktuella verksamheten till ett specifikt kinesiskt underleverantörsföretag. Medan de använde LightSpys administrationspanel beställde en av plattformens operatörer av misstag en KFC-leverans (Kentucky Fried Chicken) med sitt riktiga namn och kontorsadress . Detta operativa säkerhetsfel gav Arctic Wolf de ledtrådar som behövdes för att knyta infrastrukturen direkt till dess operatör .

Arctic Wolf samråder nu med USA:s departement för inrikessäkerhet (Department of Homeland Security) och planerar att dela sina resultat med brottsbekämpande myndigheter .