จากอาวุธลับของรัฐ สู่สินค้าขายได้

LightSpy ได้วิวัฒนาการจากเครื่องมือจารกรรมเฉพาะกิจ กลายเป็นแพลตฟอร์มเชิงพาณิชย์เต็มรูปแบบ นักวิจัยของ Arctic Wolf พบว่าสปายแวร์นี้ในปัจจุบันมีแบรนด์ของตัวเอง ระดับราคา (pricing tiers) โครงสร้างพื้นฐานด้านการเรียกเก็บเงิน และแม้กระทั่งสภาพแวดล้อมสาธิต (demo environment) สำหรับผู้ซื้อที่สนใจ ฐานลูกค้าไม่ได้จำกัดอยู่แค่หน่วยงานรัฐเท่านั้น แต่รวมถึงบริษัทเอกชน หน่วยงานรัฐบาล กองทัพ และสถาบันการศึกษาของจีน การทำให้เป็นสินค้านี้ถือเป็นการเปลี่ยนแปลงจากปฏิบัติการแฮ็กแบบเจาะจงเป้าหมาย ไปสู่ระบบนิเวศการสอดแนมที่กว้างขึ้นและเข้าถึงได้ง่ายขึ้น

ขยายวงกว้างไปทั่วโลก: 13 ประเทศ และ 117 เซิร์ฟเวอร์

ครั้งหนึ่ง LightSpy เคยกระจุกตัวอยู่ในจีนแผ่นดินใหญ่ แต่ตอนนี้ปฏิบัติการของมันครอบคลุมกว่าสิบประเทศ รวมถึงสหรัฐอเมริกาและอีกหลายประเทศในยุโรป ซึ่งบางประเทศเป็นสมาชิกของ NATO Arctic Wolf ระบุเซิร์ฟเวอร์ควบคุมและสั่งการ (C2) ทั่วโลกอย่างน้อย 117 เครื่องที่สนับสนุนปฏิบัติการนี้

ความสามารถแบบโมดูลาร์ข้ามแพลตฟอร์ม

สถาปัตยกรรมแบบโมดูลาร์ของ LightSpy ทำให้มันสามารถเจาะระบบอุปกรณ์ได้หลากหลายประเภท :

• สมาร์ทโฟน (ทั้ง iOS และ Android)
• อุปกรณ์ Apple (macOS)
• คอมพิวเตอร์ Windows
• เซิร์ฟเวอร์ Linux
• เราเตอร์ — รวมถึงเราเตอร์ที่องค์กรและหน่วยงานที่เกี่ยวข้องกับ NATO ใช้งาน ซึ่งเป็นการขยายความเสี่ยงไปยังทั้งเครือข่าย

เมื่อติดตั้งแล้ว สปายแวร์จะสามารถขโมยข้อมูลที่ละเอียดอ่อนได้หลากหลาย :

• ข้อมูลตำแหน่งที่แม่นยำ (Precise location data)
• ข้อความแชทและบันทึกเสียง
• ภาพจากกล้องและบันทึกหน้าจอ
• รหัสผ่านและข้อมูลรับรองอื่นๆ

นอกเหนือจากการขโมยข้อมูล LightSpy ยังมีความสามารถในการทำลายล้าง: มันสามารถล้างข้อมูลอุปกรณ์เป้าหมายจากระยะไกล ทำให้อุปกรณ์นั้นใช้การไม่ได้ (brick)

จุดพลิกผันในการชี้ตัวผู้กระทำผิด: ใบสั่งอาหาร KFC

รายละเอียดที่โดดเด่นและชวนตะลึงที่สุดในรายงานนี้คือ วิธีที่นักวิจัยสามารถสืบย้อนปฏิบัติการปัจจุบันไปยังบริษัทผู้รับเหมารายหนึ่งในจีนได้ ขณะที่กำลังใช้งานแผงควบคุมผู้ดูแลระบบ LightSpy อยู่นั้น โอเปอเรเตอร์คนหนึ่งของแพลตฟอร์มได้เผลอสั่งอาหารจาก KFC (Kentucky Fried Chicken) โดยใช้ชื่อจริงและที่อยู่ที่ทำงานของตัวเอง ความผิดพลาดด้านความปลอดภัยในการปฏิบัติการ (operational security error) นี้เองที่ทำให้ Arctic Wolf มีเบาะแสสำคัญในการโยงโครงสร้างพื้นฐานทั้งหมดกลับไปยังผู้ปฏิบัติการโดยตรง

ขณะนี้ Arctic Wolf กำลังปรึกษาหารือกับกระทรวงความมั่นคงแห่งมาตุภูมิสหรัฐฯ (U.S. Department of Homeland Security) และมีแผนที่จะแบ่งปันข้อมูลที่ค้นพบให้กับหน่วยงานบังคับใช้กฎหมาย

จากอาวุธลับของรัฐ สู่สินค้าขายได้

LightSpy ได้วิวัฒนาการจากเครื่องมือจารกรรมเฉพาะกิจ กลายเป็นแพลตฟอร์มเชิงพาณิชย์เต็มรูปแบบ นักวิจัยของ Arctic Wolf พบว่าสปายแวร์นี้ในปัจจุบันมีแบรนด์ของตัวเอง ระดับราคา (pricing tiers) โครงสร้างพื้นฐานด้านการเรียกเก็บเงิน และแม้กระทั่งสภาพแวดล้อมสาธิต (demo environment) สำหรับผู้ซื้อที่สนใจ ฐานลูกค้าไม่ได้จำกัดอยู่แค่หน่วยงานรัฐเท่านั้น แต่รวมถึงบริษัทเอกชน หน่วยงานรัฐบาล กองทัพ และสถาบันการศึกษาของจีน การทำให้เป็นสินค้านี้ถือเป็นการเปลี่ยนแปลงจากปฏิบัติการแฮ็กแบบเจาะจงเป้าหมาย ไปสู่ระบบนิเวศการสอดแนมที่กว้างขึ้นและเข้าถึงได้ง่ายขึ้น

ขยายวงกว้างไปทั่วโลก: 13 ประเทศ และ 117 เซิร์ฟเวอร์

ครั้งหนึ่ง LightSpy เคยกระจุกตัวอยู่ในจีนแผ่นดินใหญ่ แต่ตอนนี้ปฏิบัติการของมันครอบคลุมกว่าสิบประเทศ รวมถึงสหรัฐอเมริกาและอีกหลายประเทศในยุโรป ซึ่งบางประเทศเป็นสมาชิกของ NATO Arctic Wolf ระบุเซิร์ฟเวอร์ควบคุมและสั่งการ (C2) ทั่วโลกอย่างน้อย 117 เครื่องที่สนับสนุนปฏิบัติการนี้

ความสามารถแบบโมดูลาร์ข้ามแพลตฟอร์ม

สถาปัตยกรรมแบบโมดูลาร์ของ LightSpy ทำให้มันสามารถเจาะระบบอุปกรณ์ได้หลากหลายประเภท :

• สมาร์ทโฟน (ทั้ง iOS และ Android)
• อุปกรณ์ Apple (macOS)
• คอมพิวเตอร์ Windows
• เซิร์ฟเวอร์ Linux
• เราเตอร์ — รวมถึงเราเตอร์ที่องค์กรและหน่วยงานที่เกี่ยวข้องกับ NATO ใช้งาน ซึ่งเป็นการขยายความเสี่ยงไปยังทั้งเครือข่าย

เมื่อติดตั้งแล้ว สปายแวร์จะสามารถขโมยข้อมูลที่ละเอียดอ่อนได้หลากหลาย :

• ข้อมูลตำแหน่งที่แม่นยำ (Precise location data)
• ข้อความแชทและบันทึกเสียง
• ภาพจากกล้องและบันทึกหน้าจอ
• รหัสผ่านและข้อมูลรับรองอื่นๆ

นอกเหนือจากการขโมยข้อมูล LightSpy ยังมีความสามารถในการทำลายล้าง: มันสามารถล้างข้อมูลอุปกรณ์เป้าหมายจากระยะไกล ทำให้อุปกรณ์นั้นใช้การไม่ได้ (brick)

จุดพลิกผันในการชี้ตัวผู้กระทำผิด: ใบสั่งอาหาร KFC

รายละเอียดที่โดดเด่นและชวนตะลึงที่สุดในรายงานนี้คือ วิธีที่นักวิจัยสามารถสืบย้อนปฏิบัติการปัจจุบันไปยังบริษัทผู้รับเหมารายหนึ่งในจีนได้ ขณะที่กำลังใช้งานแผงควบคุมผู้ดูแลระบบ LightSpy อยู่นั้น โอเปอเรเตอร์คนหนึ่งของแพลตฟอร์มได้เผลอสั่งอาหารจาก KFC (Kentucky Fried Chicken) โดยใช้ชื่อจริงและที่อยู่ที่ทำงานของตัวเอง ความผิดพลาดด้านความปลอดภัยในการปฏิบัติการ (operational security error) นี้เองที่ทำให้ Arctic Wolf มีเบาะแสสำคัญในการโยงโครงสร้างพื้นฐานทั้งหมดกลับไปยังผู้ปฏิบัติการโดยตรง

ขณะนี้ Arctic Wolf กำลังปรึกษาหารือกับกระทรวงความมั่นคงแห่งมาตุภูมิสหรัฐฯ (U.S. Department of Homeland Security) และมีแผนที่จะแบ่งปันข้อมูลที่ค้นพบให้กับหน่วยงานบังคับใช้กฎหมาย