中國間諜軟體 LightSpy 進化為商業監控平台，橫掃 13 國

在 2026 年 8 月 5 日至 6 日舉行的 Black Hat 2026 大會上，Arctic Wolf 威脅情資研究員 Dmitry Bestuzhev 與 Dmitry Melikov 發表了關於 LightSpy 的最新研究報告，揭露這個與中國有關聯的間諜軟體平台已發生巨大轉變 。

從中國內陸到全球威脅

LightSpy 於 2018 年首次被發現，最初主要鎖定中國境內的目標。Arctic Wolf 的研究顯示，其攻擊範圍已顯著擴大，受害者遍布至少 13 個國家，其中包含 美國 和多個 歐洲國家，部分受害者甚至與 北約（NATO）成員國 有關 。

演化為商業間諜平台

LightSpy 已擺脫其最初作為國家級間諜工具的身份，轉型為一個完整的商業監控平台。研究人員發現，該平台現在具備 自訂品牌、分級定價、帳務基礎設施，甚至設有展示環境（Demo Environment） 供潛在買家體驗 。該平台鎖定 政府、企業及軍方 為主要客戶 。

模組化、跨平台架構

此間諜軟體採用模組化框架，能夠入侵多種設備：

• 智慧型手機（iOS 與 Android）
• Apple 設備（macOS）
• Linux 伺服器
• Windows PC
• 網路路由器——這是此前未曾觀察到的全新攻擊載體，部分遭入侵的路由器與北約成員國有關

透過感染路由器，操作者能夠取得整個網路的能見度，而非僅限於單一設備 。

廣泛的資料竊取與破壞能力

LightSpy 模組可竊取：

• 設備定位
• 聊天訊息
• 螢幕錄影
• 密碼
• 錄音與相機畫面

該平台還包含 遠端抹除裝置 的功能，讓操作者能遠端讓被入侵的設備「變磚」。

全球基礎設施：117 台伺服器

Arctic Wolf 在全球範圍內識別出至少 117 台伺服器 支援 LightSpy 的運作 。

透過一份肯德基訂單找到源頭

最令人印象深刻的作業安全疏失，發生在一名 LightSpy 操作員進入間諜軟體的管理後台，訂購了一份 肯德基（KFC）外送，並使用了其 真實姓名與辦公室地址 。這個失誤讓研究人員得以將此活動追蹤至一家特定的 中國承包商 。

Arctic Wolf 指出，這份肯德基訂單是透過間諜軟體自身的帳務基礎設施進行的，留下的數位足跡直接將操作者與此惡意活動聯繫起來 。

影響

LightSpy 的商業化——包括分級定價與類似 SaaS 的商業模式——顯示國家級的監控工具正逐漸被當作現成的產品，提供給全球各國政府與軍方。其感染路由器的新能力更進一步提升了國家安全風險，因為受駭的路由器可能讓整個政府或軍事網路暴露在風險之中 。