- 中國開發的間諜軟體LightSpy已擴及13國
- 使用者付費即可竊取定位、錄音、聊天紀錄等個資
- 該平台能徹底清除受害者裝置資料
- Arctic Wolf指LightSpy與中國國家級駭客組織有關
- 一名操作者因用計費系統訂肯德基而留下真實姓名被追蹤
- 客戶包括中國企業、政府、軍方及教育機構
(綜合中央社、自由時報等2家媒體報導)
美國資安公司Arctic Wolf Networks發布最新研究報告,指出一款由中國開發的數位間諜軟體平台「LightSpy」已發展為更全面的監控技術,並被超過13個國家採用。使用者可向該平台付費,竊取受害者個資,包括高精度定位、錄音、聊天紀錄、相機影像及螢幕錄製內容,甚至能徹底清除裝置資料。該平台設有不同收費方案、計費系統及品牌識別,並提供示範環境供潛在買家試用。
Arctic Wolf表示,LightSpy「與中國國家級駭客組織有關」,目前正就此與美國國土安全部及FBI合作。中國駐華府大使館未回應置評請求。
資安專家之所以能追蹤到一名身在中國的LightSpy操作者,是因為該人士4年前利用平台計費系統向肯德基訂購炸雞時,不慎將真實姓名和辦公室地址留在程式碼中。
Arctic Wolf威脅情報研究總監摩爾(Mark Moore)表示,LightSpy反映間諜軟體市場的廣泛趨勢,即監控正逐漸成為一種可販售的產品,而非一次性攻擊行動。隨著先進監控工具廣泛流通,可能被用於監視、恐嚇或壓制反對聲音[1]。
LightSpy客戶遍及全中國,包括企業、政府機關、軍事組織及教育機構。該組織目前擁有117台伺服器,並在網路路由器上運作惡意軟體,使駭客能在歐洲與非洲攔截及轉發資料。
本事件已沉寂,相關脈絡見「相關事件」