LightSpy 間諜軟件：中國監控工具入侵13國117部伺服器 一個KFC外賣意外揭發身份

2026年8月5日，網絡安全公司 Arctic Wolf Networks 發表報告，揭露一款名為 LightSpy 的間諜軟件平台——最初於2018年被發現、曾與中國國家級黑客組織有關——已經歷巨大轉變，現在成為商業化「監控即服務」平台，活躍於至少13個國家，針對政府、軍隊、企業及教育機構發動攻擊。

從國家工具到商業產品

LightSpy 由一款針對性間諜工具，進化為完全商業化的平台。Arctic Wolf 研究人員發現，該間諜軟件現時設有自訂品牌、收費層級、賬單系統，甚至為潛在買家提供示範環境。 客戶不限於國家級行為者，還包括中國企業、政府機關、軍事單位及教育機構。 這種商業化標誌着從針對性黑客攻擊轉向更廣泛、更容易獲取的監控生態系統。

全球擴張：13+ 國家及 117 部伺服器

LightSpy 曾經集中於中國大陸，現已擴展至十多個國家，包括美國及多個歐洲國家，部分更是北約成員國。 Arctic Wolf 識別出至少117部遍佈全球的指揮與控制（C2）伺服器。

跨平台模組化能力

LightSpy 的模組化架構使其能夠入侵多種裝置：

• 智能手機（iOS 及 Android）
• Apple 裝置（macOS）
• Windows 電腦
• Linux 伺服器
• 路由器——包括企業及北約相關機構所使用的路由器，擴大了對整個網絡的風險。

一旦安裝，間諜軟件可竊取多種敏感資料：

• 精確定位資料
• 聊天訊息及音訊錄音
• 相機及螢幕錄製內容
• 密碼及其他憑證

除了竊取資料，LightSpy 還具備破壞性功能：可遙距刪除目標裝置，令其完全無法使用。

身份曝光關鍵：KFC 訂單

報告中最引人注目的細節，是研究人員如何追蹤到特定中國承包商公司。在操作 LightSpy 管理後台期間，其中一名操作員意外用真實姓名及辦公室地址落單叫 KFC（肯德基）外賣。 這個操作安全失誤為 Arctic Wolf 提供了關鍵線索，將基礎設施直接連結到操作者。

Arctic Wolf 現正與美國國土安全部商討，並計劃將調查結果交給執法機關。