Từ công cụ nhà nước thành sản phẩm thương mại

LightSpy đã phát triển từ một công cụ gián điệp chuyên biệt thành một nền tảng thương mại hóa hoàn chỉnh. Các nhà nghiên cứu của Arctic Wolf phát hiện rằng phần mềm gián điệp này hiện bao gồm thương hiệu tùy chỉnh, các gói giá, cơ sở hạ tầng thanh toán, và thậm chí cả môi trường dùng thử cho khách hàng tiềm năng . Cơ sở khách hàng không chỉ giới hạn ở các tác nhân nhà nước: khách hàng bao gồm các công ty Trung Quốc, cơ quan chính phủ, đơn vị quân đội và tổ chức giáo dục . Sự thương mại hóa này đánh dấu sự chuyển dịch từ tin tặc có mục tiêu sang một hệ sinh thái giám sát rộng hơn, dễ tiếp cận hơn .

Phạm vi toàn cầu: Hơn 13 quốc gia và 117 máy chủ

Từng chỉ tập trung ở Trung Quốc đại lục, LightSpy hiện hoạt động tại hơn một chục quốc gia, bao gồm Hoa Kỳ và nhiều nước châu Âu—một số trong đó là thành viên NATO . Arctic Wolf xác định ít nhất 117 máy chủ điều khiển (C2) trên toàn thế giới hỗ trợ chiến dịch này .

Khả năng đa nền tảng dạng module

Kiến trúc module của LightSpy cho phép nó xâm nhập nhiều loại thiết bị :

• Điện thoại thông minh (iOS và Android)
• Thiết bị Apple (macOS)
• Máy tính Windows
• Máy chủ Linux
• Router — bao gồm cả router được sử dụng bởi các doanh nghiệp và tổ chức liên kết với NATO, mở rộng rủi ro ra toàn bộ mạng

Khi đã được cài đặt, phần mềm gián điệp có thể trích xuất nhiều loại dữ liệu nhạy cảm :

• Dữ liệu vị trí chính xác
• Tin nhắn trò chuyện và bản ghi âm
• Bản ghi từ camera và màn hình
• Mật khẩu và thông tin đăng nhập khác

Ngoài việc đánh cắp, LightSpy còn có khả năng phá hủy: nó có thể xóa sạch thiết bị mục tiêu từ xa, khiến thiết bị không thể sử dụng được .

Bước đột phá trong việc xác định thủ phạm: Đơn đặt hàng KFC

Chi tiết nổi bật nhất trong báo cáo là cách các nhà nghiên cứu truy tìm chiến dịch hiện tại về một công ty hợp đồng cụ thể của Trung Quốc. Khi đang sử dụng bảng quản trị LightSpy, một trong những điều hành viên của nền tảng này đã vô tình đặt một đơn giao hàng KFC (Kentucky Fried Chicken) bằng tên thật và địa chỉ văn phòng của mình . Sai lầm về an ninh hoạt động này đã cung cấp cho Arctic Wolf những manh mối cần thiết để liên kết trực tiếp cơ sở hạ tầng với người điều hành .

Arctic Wolf hiện đang tham vấn với Bộ An ninh Nội địa Hoa Kỳ và có kế hoạch chia sẻ những phát hiện của mình với cơ quan thực thi pháp luật .

Từ công cụ nhà nước thành sản phẩm thương mại

LightSpy đã phát triển từ một công cụ gián điệp chuyên biệt thành một nền tảng thương mại hóa hoàn chỉnh. Các nhà nghiên cứu của Arctic Wolf phát hiện rằng phần mềm gián điệp này hiện bao gồm thương hiệu tùy chỉnh, các gói giá, cơ sở hạ tầng thanh toán, và thậm chí cả môi trường dùng thử cho khách hàng tiềm năng . Cơ sở khách hàng không chỉ giới hạn ở các tác nhân nhà nước: khách hàng bao gồm các công ty Trung Quốc, cơ quan chính phủ, đơn vị quân đội và tổ chức giáo dục . Sự thương mại hóa này đánh dấu sự chuyển dịch từ tin tặc có mục tiêu sang một hệ sinh thái giám sát rộng hơn, dễ tiếp cận hơn .

Phạm vi toàn cầu: Hơn 13 quốc gia và 117 máy chủ

Từng chỉ tập trung ở Trung Quốc đại lục, LightSpy hiện hoạt động tại hơn một chục quốc gia, bao gồm Hoa Kỳ và nhiều nước châu Âu—một số trong đó là thành viên NATO . Arctic Wolf xác định ít nhất 117 máy chủ điều khiển (C2) trên toàn thế giới hỗ trợ chiến dịch này .

Khả năng đa nền tảng dạng module

Kiến trúc module của LightSpy cho phép nó xâm nhập nhiều loại thiết bị :

• Điện thoại thông minh (iOS và Android)
• Thiết bị Apple (macOS)
• Máy tính Windows
• Máy chủ Linux
• Router — bao gồm cả router được sử dụng bởi các doanh nghiệp và tổ chức liên kết với NATO, mở rộng rủi ro ra toàn bộ mạng

Khi đã được cài đặt, phần mềm gián điệp có thể trích xuất nhiều loại dữ liệu nhạy cảm :

• Dữ liệu vị trí chính xác
• Tin nhắn trò chuyện và bản ghi âm
• Bản ghi từ camera và màn hình
• Mật khẩu và thông tin đăng nhập khác

Ngoài việc đánh cắp, LightSpy còn có khả năng phá hủy: nó có thể xóa sạch thiết bị mục tiêu từ xa, khiến thiết bị không thể sử dụng được .

Bước đột phá trong việc xác định thủ phạm: Đơn đặt hàng KFC

Chi tiết nổi bật nhất trong báo cáo là cách các nhà nghiên cứu truy tìm chiến dịch hiện tại về một công ty hợp đồng cụ thể của Trung Quốc. Khi đang sử dụng bảng quản trị LightSpy, một trong những điều hành viên của nền tảng này đã vô tình đặt một đơn giao hàng KFC (Kentucky Fried Chicken) bằng tên thật và địa chỉ văn phòng của mình . Sai lầm về an ninh hoạt động này đã cung cấp cho Arctic Wolf những manh mối cần thiết để liên kết trực tiếp cơ sở hạ tầng với người điều hành .

Arctic Wolf hiện đang tham vấn với Bộ An ninh Nội địa Hoa Kỳ và có kế hoạch chia sẻ những phát hiện của mình với cơ quan thực thi pháp luật .