LightSpy于2018年首次被发现,此前主要集中针对中国大陆目标。Arctic Wolf的研究显示,该间谍软件现已扩张至至少13个国家的受害者,包括美国和多个欧洲国家,其中部分受害者与北约成员国有关联。
LightSpy已脱离最初国家支持间谍工具的定位,转型为一个完整的商业监控平台。研究人员发现,该平台如今具备定制品牌、定价层级、计费基础设施,甚至为潜在买家提供演示环境。该平台面向政府、企业和军队客户进行销售。
该间谍软件采用模块化框架,能够入侵多种设备:
通过感染路由器,运营者能够获取对整个网络的可见性,而不仅仅是单个设备。
LightSpy模块可窃取:
该平台还具备远程设备擦除功能,允许运营者远程"变砖"受感染设备。
Arctic Wolf在全球范围内识别出至少117台服务器支持LightSpy运营。
最引人注目的操作安全失误是:一名LightSpy运营者在访问间谍软件的管理面板时,用真实姓名和办公室地址下单了一份肯德基(Kentucky Fried Chicken)外卖。这一失误使研究人员得以将行动追溯到一家特定的中国承包商。
Arctic Wolf指出,该肯德基订单是通过间谍软件自身的计费基础设施下达的,留下了直接关联运营者与恶意活动的数字踪迹。
LightSpy的商业化——包括层级定价和类似SaaS的商业模式——表明国家关联的监控工具正日益作为现成产品向全球政府和军队提供。感染路由器的能力进一步升级了对国家安全的威胁,因为被入侵的路由器可能暴露整个政府和军事网络。
LightSpy于2018年首次被发现,此前主要集中针对中国大陆目标。Arctic Wolf的研究显示,该间谍软件现已扩张至至少13个国家的受害者,包括美国和多个欧洲国家,其中部分受害者与北约成员国有关联。
LightSpy已脱离最初国家支持间谍工具的定位,转型为一个完整的商业监控平台。研究人员发现,该平台如今具备定制品牌、定价层级、计费基础设施,甚至为潜在买家提供演示环境。该平台面向政府、企业和军队客户进行销售。
该间谍软件采用模块化框架,能够入侵多种设备:
通过感染路由器,运营者能够获取对整个网络的可见性,而不仅仅是单个设备。
LightSpy模块可窃取:
该平台还具备远程设备擦除功能,允许运营者远程"变砖"受感染设备。
Arctic Wolf在全球范围内识别出至少117台服务器支持LightSpy运营。
最引人注目的操作安全失误是:一名LightSpy运营者在访问间谍软件的管理面板时,用真实姓名和办公室地址下单了一份肯德基(Kentucky Fried Chicken)外卖。这一失误使研究人员得以将行动追溯到一家特定的中国承包商。
Arctic Wolf指出,该肯德基订单是通过间谍软件自身的计费基础设施下达的,留下了直接关联运营者与恶意活动的数字踪迹。
LightSpy的商业化——包括层级定价和类似SaaS的商业模式——表明国家关联的监控工具正日益作为现成产品向全球政府和军队提供。感染路由器的能力进一步升级了对国家安全的威胁,因为被入侵的路由器可能暴露整个政府和军事网络。