LightSpy間諜軟件擴至13國：一個KFC柯打踢爆中國承包商身份

模組化、跨平台嘅設計

呢款間諜軟件採用模組化框架，可以入侵多種裝置：

• 智能手機（iOS同Android）
• Apple裝置（macOS）
• Linux伺服器
• Windows電腦
• 網絡路由器——呢個係之前未見過嘅新攻擊途徑，部分受感染嘅路由器仲喺北約成員國

透過感染路由器，操作人員可以監控成個網絡嘅活動，而唔係只得單一裝置 。

大量數據竊取同破壞功能

LightSpy嘅模組可以竊取：

• 裝置位置
• 聊天訊息
• 屏幕錄影
• 密碼
• 錄音同鏡頭畫面

呢個平台仲有遠程裝置清除功能，可以遙距令受感染嘅裝置「變磚」 。

全球基建：117部伺服器

Arctic Wolf識別出至少117部伺服器喺全球支援LightSpy嘅運作 。

一個KFC柯打嘅致命失誤

最令人驚訝嘅操作安全失誤係，有個LightSpy操作員用呢個間諜軟件嘅管理後台，以真名同辦公室地址柯打咗肯德基（KFC）外賣 。呢個錯誤令研究員可以追蹤到活動背後嘅特定中國承包商 。

Arctic Wolf指出，呢個KFC柯打係透過間諜軟件嘅賬單系統落單，留下咗一條數碼線索，直接將操作員同惡意活動聯繫起來 。

影響深遠

LightSpy嘅商業化——包括分級定價同類似SaaS嘅業務模式——顯示國家級監控工具正逐漸變成「即買即用」嘅產品，賣俾全球各地嘅政府同軍隊。佢可以感染路由器呢個新功能，更加大幅提升對國家安全嘅威脅，因為受感染嘅路由器可以暴露成個政府或軍事網絡 。