Новітнє кібердослідження розкриває діяльність потужної китайської шпигунської платформи, яка розширила свою присутність на 13 країн світу. Як свідчать результати роботи фахівців Arctic Wolf Networks, ця система створює серйозні загрози, дозволяючи викрадати конфіденційну інформацію, а її масштабна мережа налічує 117 серверів.
Шпигунський інструмент під назвою LightSpy, розроблений у Китаї, розгорнув свою діяльність щонайменше у 13 державах. Про це свідчить глибокий аналіз, проведений компанією Arctic Wolf Networks, про що повідомляє ресурс Bloomberg, за даними УНН.
Ключові особливості платформи
Дослідники з’ясували, що LightSpy здатна викрадати різноманітні дані з мобільних пристроїв та комп’ютерів. Серед них – інформація про геолокацію, аудіозаписи, історію листування, фото- та відеоматеріали, а також записи екрана. До того ж, платформа має функціонал для повного видалення даних з пристрою жертви. Представники Arctic Wolf наголошують, що LightSpy позиціонується як комерційний продукт, який включає власну систему ціноутворення, механізми для проведення платежів і навіть демо-версію для залучення нових клієнтів.
Компанія Arctic Wolf також зазначила, що платформа LightSpy “має зв’язки з державними структурами Китаю”. Американська компанія вже розпочала консультації з Міністерством внутрішньої безпеки США та планує передати зібрані матеріали до Федерального бюро розслідувань.
Використання державними та військовими структурами
З розвитком таких можливостей зростає й потенціал для поширення та застосування складних інструментів стеження з метою моніторингу, залякування чи придушення висловлювань опозиції.
– прокоментував Джастін Мур, директор з досліджень загроз у Arctic Wolf.
За оцінками фахівців, послугами LightSpy користуються клієнти по всьому Китаю. Серед них – державні установи, військові формування, великі підприємства та освітні заклади. На сьогодні інфраструктура платформи включає 117 серверів. Шкідливе програмне забезпечення також інтегрується в мережеві маршрутизатори, що надає можливість перехоплювати та передавати дані користувачів з країн Європи та Африки.
Дослідники також поділилися кумедним інцидентом: кілька років тому їм вдалося ідентифікувати одного з операторів LightSpy. Це стало можливим після того, як він випадково залишив своє справжнє ім’я та адресу офісу у програмному коді під час оформлення онлайн-замовлення в мережі ресторанів Kentucky Fried Chicken.
Порада від АіФ UA:
Ця новина підкреслює зростаючу складність кіберзагроз і важливість обізнаності щодо діяльності подібних платформ. Для звичайного користувача це означає необхідність бути уважнішим до своїх цифрових даних та уважно ставитися до безпеки своїх пристроїв. Знання про такі інструменти допомагає краще усвідомити потенційні ризики та вжити заходів для захисту.