Το εξελιγμένο λογισμικό υποκλοπής LightSpy, το οποίο συνδέεται με κρατικούς φορείς της Κίνας, έχει επεκτείνει τη δράση του πέρα από τα ασιατικά σύνορα, στοχεύοντας θύματα σε 13 χώρες, συμπεριλαμβανομένων των Ηνωμένων Πολιτειών και κρατών της Ευρώπης. Σύμφωνα με ερευνητές κυβερνοασφάλειας της Arctic Wolf, το εργαλείο έχει πλέον εξελιχθεί σε μια εμπορική πλατφόρμα spyware που διατίθεται σε κυβερνήσεις και επιχειρήσεις.
Το λογισμικό διακρίνεται για την πολυμορφία του, καθώς μπορεί να μολύνει smartphones, υπολογιστές Windows και Linux, ακόμα και routers δικτύων —συμπεριλαμβανομένων συσκευών σε χώρες-μέλη του NATO. Μεταξύ των νέων δυνατοτήτων του περιλαμβάνεται η υποκλοπή ευαίσθητων δεδομένων, η καταγραφή οθόνης, η παρακολούθηση τοποθεσίας, αλλά και η εξ αποστάσεως καταστροφή των μολυσμένων συσκευών.
Η αποκάλυψη αυτή αναδεικνύει την ανησυχητική στροφή των εργαλείων παρακολούθησης προς την ιδιωτική αγορά και τα εμπορικά κυκλώματα. Πάντως, η ταυτότητα ενός εκ των χειριστών αποκαλύφθηκε όταν χρησιμοποίησε τα πραγματικά του στοιχεία σε ηλεκτρονική παραγγελία φαγητού μέσα από το διαχειριστικό πάνελ του spyware.
- Το spyware LightSpy εντοπίστηκε σε 13 χώρες, μεταξύ των οποίων οι ΗΠΑ και ευρωπαϊκά κράτη.
- Λειτουργεί πλέον ως εμπορική πλατφόρμα διαθέσιμη σε κυβερνήσεις και επιχειρήσεις.
- Έχει τη δυνατότητα μόλυνσης router, smartphones και υπολογιστών.
- Η έρευνα αποκάλυψε διασύνδεση με Κινέζο εργολάβο λόγω γκάφας στην ταυτοποίηση.
Πηγές:
