从国家工具到商业产品

LightSpy 已从一款定制化的间谍工具发展为完全商业化的平台。Arctic Wolf 的研究人员发现，该间谍软件拥有定制品牌、分级定价、计费系统，甚至为潜在买家提供演示环境 。其客户不限于国家行为体，还包括中国企业、政府机构、军队和教育单位 。这种商业化转型标志着从定向黑客攻击向更广泛、更易获取的监控生态系统的转变 。

全球覆盖：13+ 国家和 117 台服务器

LightSpy 曾主要集中在中国大陆活动，如今已扩张至十多个国家，包括美国和多个欧洲国家（其中一些是北约成员国）。Arctic Wolf 在全球范围内识别出至少117台支持该行动的指挥控制（C2）服务器 。

多平台模块化能力

LightSpy 的模块化架构使其能够入侵多种设备 ：

• 智能手机（iOS 和 Android）
• 苹果设备（macOS）
• Windows 电脑
• Linux 服务器
• 路由器 —— 包括企业和北约附属机构使用的路由器，从而将风险扩展至整个网络

一旦安装，该间谍软件可以窃取广泛的敏感数据 ：

• 精确位置数据
• 聊天记录和音频录音
• 摄像头和屏幕录制内容
• 密码及其他凭证

除了窃取数据，LightSpy 还具备破坏性能力：它可以远程擦除目标设备的所有数据，使其彻底“变砖” 。

归因突破：一份肯德基订单

这份报告中最引人注目的细节是研究人员如何通过一个意外线索追踪到一家特定的中国承包商。在使用 LightSpy 管理后台时，该平台的一名操作员不小心用真实姓名和办公地址下了一单肯德基外卖 。这一操作安全失误为 Arctic Wolf 提供了关键线索，使其得以将基础设施直接关联到其运营方 。

Arctic Wolf 目前正与美国国土安全部进行沟通，并计划将调查结果提交给执法部门 。

从国家工具到商业产品

LightSpy 已从一款定制化的间谍工具发展为完全商业化的平台。Arctic Wolf 的研究人员发现，该间谍软件拥有定制品牌、分级定价、计费系统，甚至为潜在买家提供演示环境 。其客户不限于国家行为体，还包括中国企业、政府机构、军队和教育单位 。这种商业化转型标志着从定向黑客攻击向更广泛、更易获取的监控生态系统的转变 。

全球覆盖：13+ 国家和 117 台服务器

LightSpy 曾主要集中在中国大陆活动，如今已扩张至十多个国家，包括美国和多个欧洲国家（其中一些是北约成员国）。Arctic Wolf 在全球范围内识别出至少117台支持该行动的指挥控制（C2）服务器 。

多平台模块化能力

LightSpy 的模块化架构使其能够入侵多种设备 ：

• 智能手机（iOS 和 Android）
• 苹果设备（macOS）
• Windows 电脑
• Linux 服务器
• 路由器 —— 包括企业和北约附属机构使用的路由器，从而将风险扩展至整个网络

一旦安装，该间谍软件可以窃取广泛的敏感数据 ：

• 精确位置数据
• 聊天记录和音频录音
• 摄像头和屏幕录制内容
• 密码及其他凭证

除了窃取数据，LightSpy 还具备破坏性能力：它可以远程擦除目标设备的所有数据，使其彻底“变砖” 。

归因突破：一份肯德基订单

这份报告中最引人注目的细节是研究人员如何通过一个意外线索追踪到一家特定的中国承包商。在使用 LightSpy 管理后台时，该平台的一名操作员不小心用真实姓名和办公地址下了一单肯德基外卖 。这一操作安全失误为 Arctic Wolf 提供了关键线索，使其得以将基础设施直接关联到其运营方 。

Arctic Wolf 目前正与美国国土安全部进行沟通，并计划将调查结果提交给执法部门 。