由中國大陸到全球威脅

LightSpy最早喺2018年被發現，當時主要集中喺中國大陸嘅目標。Arctic Wolf嘅研究顯示，呢款軟件而家已經擴展到至少13個國家，包括美國同多個歐洲國家，部分受害者仲同北約成員國有關 。

轉型做商業監控平台

LightSpy已經由最初嘅國家背景間諜工具，徹底轉變為一個完整嘅商業監控平台。研究員發現，佢而家有自家品牌、定價計劃、賬單系統，甚至提供示範環境畀潛在買家試用 。呢個平台嘅目標客戶係政府、企業同軍事機構 。

模組化、跨平台嘅設計

呢款間諜軟件採用模組化框架，可以入侵多種裝置：

• 智能手機（iOS同Android）
• Apple裝置（macOS）
• Linux伺服器
• Windows電腦
• 網絡路由器——呢個係之前未見過嘅新攻擊途徑，部分受感染嘅路由器仲喺北約成員國

透過感染路由器，操作人員可以監控成個網絡嘅活動，而唔係只得單一裝置 。

大量數據竊取同破壞功能

LightSpy嘅模組可以竊取：

• 裝置位置
• 聊天訊息
• 屏幕錄影
• 密碼
• 錄音同鏡頭畫面

呢個平台仲有遠程裝置清除功能，可以遙距令受感染嘅裝置「變磚」 。

全球基建：117部伺服器

Arctic Wolf識別出至少117部伺服器喺全球支援LightSpy嘅運作 。

一個KFC柯打嘅致命失誤

最令人驚訝嘅操作安全失誤係，有個LightSpy操作員用呢個間諜軟件嘅管理後台，以真名同辦公室地址柯打咗肯德基（KFC）外賣 。呢個錯誤令研究員可以追蹤到活動背後嘅特定中國承包商 。

Arctic Wolf指出，呢個KFC柯打係透過間諜軟件嘅賬單系統落單，留下咗一條數碼線索，直接將操作員同惡意活動聯繫起來 。

影響深遠

LightSpy嘅商業化——包括分級定價同類似SaaS嘅業務模式——顯示國家級監控工具正逐漸變成「即買即用」嘅產品，賣俾全球各地嘅政府同軍隊。佢可以感染路由器呢個新功能，更加大幅提升對國家安全嘅威脅，因為受感染嘅路由器可以暴露成個政府或軍事網絡 。

由中國大陸到全球威脅

LightSpy最早喺2018年被發現，當時主要集中喺中國大陸嘅目標。Arctic Wolf嘅研究顯示，呢款軟件而家已經擴展到至少13個國家，包括美國同多個歐洲國家，部分受害者仲同北約成員國有關 。

轉型做商業監控平台

LightSpy已經由最初嘅國家背景間諜工具，徹底轉變為一個完整嘅商業監控平台。研究員發現，佢而家有自家品牌、定價計劃、賬單系統，甚至提供示範環境畀潛在買家試用 。呢個平台嘅目標客戶係政府、企業同軍事機構 。

模組化、跨平台嘅設計

呢款間諜軟件採用模組化框架，可以入侵多種裝置：

• 智能手機（iOS同Android）
• Apple裝置（macOS）
• Linux伺服器
• Windows電腦
• 網絡路由器——呢個係之前未見過嘅新攻擊途徑，部分受感染嘅路由器仲喺北約成員國

透過感染路由器，操作人員可以監控成個網絡嘅活動，而唔係只得單一裝置 。

大量數據竊取同破壞功能

LightSpy嘅模組可以竊取：

• 裝置位置
• 聊天訊息
• 屏幕錄影
• 密碼
• 錄音同鏡頭畫面

呢個平台仲有遠程裝置清除功能，可以遙距令受感染嘅裝置「變磚」 。

全球基建：117部伺服器

Arctic Wolf識別出至少117部伺服器喺全球支援LightSpy嘅運作 。

一個KFC柯打嘅致命失誤

最令人驚訝嘅操作安全失誤係，有個LightSpy操作員用呢個間諜軟件嘅管理後台，以真名同辦公室地址柯打咗肯德基（KFC）外賣 。呢個錯誤令研究員可以追蹤到活動背後嘅特定中國承包商 。

Arctic Wolf指出，呢個KFC柯打係透過間諜軟件嘅賬單系統落單，留下咗一條數碼線索，直接將操作員同惡意活動聯繫起來 。

影響深遠

LightSpy嘅商業化——包括分級定價同類似SaaS嘅業務模式——顯示國家級監控工具正逐漸變成「即買即用」嘅產品，賣俾全球各地嘅政府同軍隊。佢可以感染路由器呢個新功能，更加大幅提升對國家安全嘅威脅，因為受感染嘅路由器可以暴露成個政府或軍事網絡 。