Китайське шпигунське ПЗ LightSpy вийшло на глобальний рівень: під загрозою вже 13 країн
Фахівці з кібербезпеки зафіксували масштабне розширення можливостей шпигунського програмного забезпечення LightSpy, яке пов’язують із Китаєм. Якщо раніше його активність здебільшого обмежувалася материковим Китаєм, то тепер жертвами стали користувачі щонайменше у 13 країнах світу, серед яких США та низка європейських держав.
Про нову хвилю атак повідомляє TechCrunch з посиланням на дослідження компанії Arctic Wolf.
Що вміє LightSpy
За даними дослідників, LightSpy перетворився на універсальну платформу для кібершпигунства. Вона здатна атакувати смартфони, комп’ютери Windows, сервери Linux та пристрої Apple, отримуючи доступ до величезної кількості конфіденційних даних.
Після зараження шпигунське ПЗ може викрадати повідомлення, паролі, точне місцезнаходження користувача, записи екрана та іншу особисту інформацію. Крім цього, дослідники виявили функцію, яка дозволяє дистанційно стерти всі дані на пристрої.
Новою ціллю стали навіть роутери
Особливе занепокоєння викликає те, що LightSpy навчився заражати домашні та корпоративні маршрутизатори. Це відкриває зловмисникам доступ одразу до всіх пристроїв, підключених до однієї мережі.
За інформацією Arctic Wolf, серед атакованих маршрутизаторів були й ті, що використовувалися в країнах-членах НАТО.
Не лише державне шпигунство
Експерти зазначають, що сьогодні LightSpy більше схожий не на звичайний інструмент хакерів, а на комерційну платформу. Вона має власну систему демонстрацій, брендування та навіть механізми продажу потенційним клієнтам серед урядових структур, військових організацій та великих компаній.
Під час розслідування дослідникам навіть вдалося пов’язати одного з операторів із китайським підрядником після того, як той випадково використав справжнє ім’я та службову адресу під час оформлення замовлення в мережі KFC через адміністративну панель LightSpy.
Фахівці наголошують, що історія з LightSpy демонструє нову тенденцію: сучасне шпигунське програмне забезпечення дедалі частіше виходить за межі державних спецслужб і поступово перетворюється на комерційний інструмент, який може використовуватися найрізноманітнішими замовниками.
