中國間諜軟體 LightSpy 擴展至13國，營運商點 KFC 外送意外曝光身份

2026年8月5日，網路安全公司 Arctic Wolf Networks 發布報告指出，最早於2018年被發現、此前被認為與中國國家級駭客有關聯的間諜軟體平台 LightSpy，已歷經重大轉變。它如今成為一個商業化的「監控即服務」平台，活躍於至少13個國家，鎖定政府、軍事機構、企業及教育單位為目標 。

從國家工具到商業產品

LightSpy 已從一款量身打造的間諜工具，轉變為完全商業化的平台。Arctic Wolf 的研究人員發現，該間諜軟體如今具備客製化品牌、分級定價、計費基礎設施，甚至設有提供給潛在買家的展示環境 。其客戶群不限於國家行為者：客戶包括中國企業、政府機關、軍事單位及教育機構 。這項商業化標誌著從針對性駭客攻擊，轉向更廣泛、更容易取得的監控生態系統 。

全球觸角：13國以上與117台伺服器

LightSpy 過去主要集中在中國本土，如今其活動範圍已擴展至超過十幾個國家，包括美國及多個歐洲國家——其中部分為北約（NATO）成員國 。Arctic Wolf 在全球識別出至少117台支援該行動的指令與控制（C2）伺服器 。

跨平台模組化能力

LightSpy 的模組化架構使其能夠入侵多種裝置 ：

• 智慧型手機（iOS 與 Android）
• Apple 裝置（macOS）
• Windows 個人電腦
• Linux 伺服器
• 路由器——包括企業及北約相關組織所使用的設備，將風險擴大到整個網路

一旦植入，該間諜軟體可竊取廣泛的敏感資料 ：

• 精確的位置資料
• 聊天訊息與音訊錄音
• 攝影機與螢幕錄製內容
• 密碼及其他憑證

除了竊取資料，LightSpy 還具備破壞性功能：它能遠端抹除目標裝置，使其徹底報廢 。

溯源突破：一份肯德基訂單

報告中最引人注目的細節，是研究人員如何將當前的行動追溯到一家特定的中國承包商。在操作 LightSpy 的管理後台時，該平台的一名營運者不慎使用自己的真實姓名和辦公室地址，下了一份肯德基（Kentucky Fried Chicken）外送訂單 。這個作業安全上的失誤，為 Arctic Wolf 提供了將基礎設施直接連結到其營運者的關鍵線索 。

Arctic Wolf 目前正與美國國土安全部進行諮詢，並計畫將調查結果分享給執法機關 。