LightSpy: un spyware din surse legate Chinei ajunge în 13 țări, inclusiv SUA, cu funcții noi

LightSpy, un spyware despre care cercetătorii spun că a crescut semnificativ, a ajuns să vizeze victime în 13 țări, inclusiv Statele Unite. Anunțul vine de la experți în securitate care au analizat cum această platformă s-a transformat într-un produs comercial folosit de entități guvernamentale, companii mari și militari. În trecut, LightSpy era asociat cu hackeri sprijiniți de statul chinez, dar noile evaluări indică faptul că un singur actor controlează acum o rețea de focalizare și vânzare a riscului informatic.

Platforma este descrisă ca modulară, ceea ce înseamnă că poate fi adaptată pentru a ataca o varietate de dispozitive: telefoane inteligente, echipamente Apple, servere Linux și PC-uri cu Windows. Prin exploatarea vulnerabilităților specifice fiecărui sistem, LightSpy poate extrage cantități mari de date sensibile, cum ar fi locația exactă, conversațiile din mesagerie, înregistrările de pe ecran și parolele stocate. În plus, cercetătorii au remarcat că codul are capacitatea de a șterge de la distanță datele compromisului, ceea ce poate da un impuls confidențialității în joc.

Ce surprinde în mod particular este extensia către routere. Până acum, experții spuneau că acest tip de supraveghere se concentra pe dispozitivele personale, dar LightSpy a început să afecteze și routerele din rețelele locale. Prin atacarea routerelor, hackerii pot observa tot ce se întâmplă în rețea și pot accesa alte dispozitive conectate la aceeași rețea.

Unele dintre routerele compromise sunt asociate cu țări membre NATO, ceea ce ridică semnificativ nivelul de îngrijorare la nivel internațional. Arctic Wolf, compania de securitate care a analizat cazul, a menționat că LightSpy operează o rețea de cel puțin 117 servere în mai multe țări, ceea ce sugerează o operațiune bine organizată. Un detaliu interesant spus de cercetători este legătura cu un utilizator real în timpul unei tranzacții.

Administratorul LightSpy a plasat o comandă pentru un serviciu alimentar folosind numele său real, ceea ce a ajutat echipele să stabilească o legătură cu un contractor chinez implicated în activități recente. Acest caz arată cum spyware-ul nu mai este doar o armă a statelor, ci poate ajunge în mâinile firmelor private și ale organizațiilor ce oferă servicii guvernamentale ori corporative. Experții recomandă companiilor să acorde o atenție sporită securității de rețea, să verifice routerele din comunitățile lor, să ceară actualizări regulate ale software-ului și să monitorizeze activitatea neobișnuită, inclusiv încercările de acces din afara orelor normale.

În plus, este important să se acorde atenție semnalelor de expunere a datelor, cum ar fi cererile de acces sau demersurile de licitație care par să folosească identități reale. , evoluția LightSpy arată o mișcare clară înspre un peisaj în care instrumentele de supraveghere pot fi vândute ca servicii. Pe măsură ce piața de spyware se diversifică, companiile și guvernele trebuie să se pregătească mai bine pentru a proteja informațiile sensibile și a menține securitatea rețelelor împotriva noilor vulnerabilități.