Китайський інструмент для шпигування перетворився на повноцінний сервіс стеження, який використовують більш ніж у 13 країнах Європи та Африки. Про це повідомляє Bloomberg із посиланням на фахівців з кібербезпеки Arctic Wolf.
Платформа під назвою LightSpy пропонує клієнтам послуги з викрадення особистих даних користувачів. Вона може отримувати точні дані про місцезнаходження жертви, записи чатів, аудіо, фото й відео з камери, записувати екран пристрою та збирати іншу конфіденційну інформацію. Крім того, LightSpy здатна повністю стерти всі дані зі смартфона чи іншого пристрою.
Допоки точної інформації про осіб, які відповідають за розробку та роботу LightSpy, немає, у Arctic Wolf заявляють, що інструмент “пов’язаний з китайськими державними структурами”. Компанія також веде переговори з Міністерством внутрішньої безпеки США та поділиться своїми висновками з ФБР.
“Зі зростанням цих можливостей зростає потенціал поширення та використання складних інструментів спостереження для моніторингу, залякування або придушення опозиційних голосів. Завдання зараз полягає не лише в захисті від державних зловмисників, а й у зростаючій екосистемі організацій, кіберзлочинців та урядів, які мають доступ до аналогічних можливостей”, – каже Джастін Мур, директор з досліджень розвідки загроз в Arctic Wolf.
Мур також додає, що LightSpy відображає ширший зсув на ринку шпигунських програм, де спостереження вже стає повноцінним продуктом, а не одноразовою операцією чи частиною шкідливого програмного забезпечення.
“Коли передові можливості шпигунства можна упаковувати, продавати та використовувати повторно, кількість зловмисників, здатних проводити складне спостереження, різко зростає”, – зазначає Мур.
Фахівці з кібербезпеки змогли відстежити одного оператора LightSpy, що базується в Китаї, коли ця особа чотири роки тому використала платіжну інфраструктуру для замовлення їжі, випадково залишивши своє справжнє ім’я та адресу офісу в коді.
Arctic Wolf відзначає, що LightSpy використовують клієнти по всьому Китаю, включно з підприємствами, державними установами, військовими організаціями та навчальними закладами. Посольство Китаю у Вашингтоні наразі коментаря не давало.
Також читайте: Шпигують через Wi-Fi у готелях: Microsoft викрила нову атаку російських хакерів
Зафіксовано перше ШІ-кібершпигунство: китайські хакери атакували майже 30 організацій, використавши Claude Code AI
