LightSpy se širi na rutere i infrastrukturu u više od deset zemalja, tvrdi Arctic Wolf

Špijunski softver LightSpy prerastao je u komercijalnu platformu za nadzor koja, prema istraživačima kompanije Arctic Wolf, sada ugrožava infrastrukturu u više od deset zemalja, uključujući članice NATO-a. Istraživači navode da imaju dokaze kako se alat povezan s Kinom proširio iz kontinentalne Kine i da cilja žrtve u više od desetak zemalja, među kojima su države širom Europe i Sjedinjenih Američkih Država.

Arctic Wolf navodi i da je LightSpy dobio nove funkcionalnosti koje mogu ukrasti velike količine podataka te daljinski onesposobiti uređaje. Riječ je o modularnoj platformi koja, prema istraživačima, omogućuje napade na pametne telefone, Apple uređaje, Linux servere i Windows računala. Korištenjem sigurnosnih propusta specifičnih za pojedini uređaj, softver može dohvatiti precizne podatke o lokaciji, poruke iz aplikacija za čavrljanje, snimke zaslona i spremljene lozinke.

Istraživači su također naveli da je kod sposoban i daljinski obrisati podatke na kompromitiranom uređaju. Kao dodatnu promjenu izdvajaju i to da je LightSpy sada identificiran i u ruterima, što, kako navode, ranije nisu zabilježili. Napadom na rutere mogu dobiti uvid u druge uređaje na istoj mreži te pristup njima.

Prema navodima Arctic Wolfa, neki od kompromitiranih rutera povezani su sa zemljama članicama NATO-a. Kompanija također navodi da LightSpy upravlja mrežom od najmanje 117 servera u nekoliko zemalja diljem svijeta. Istraživači su kazali i da su najnovije aktivnosti povezali s kineskim podizvođačem nakon što je jedan od operatera špijunskog softvera iskoristio administratorski panel LightSpyja za narudžbu hrane iz restorana Kentucky Fried Chicken, koristeći svoje pravo ime i adresu ureda.