China-linked LightSpy spyware caught targeting victims in 13 countries, including the US
Pesquisadores de segurança dizem ter evidências de que um spyware ligado à China se expandiu da China continental para agora atingir vítimas em mais de uma dezena de países, incluindo na Europa e nos Estados Unidos. O spyware, identificado anteriormente, também possui novas funcionalidades capazes de roubar grandes quantidades de dados e inutilizar dispositivos remotamente.
Pesquisadores da empresa de cibersegurança Arctic Wolf afirmam que o spyware LightSpy, descoberto pela primeira vez em 2018 e anteriormente vinculado a hackers apoiados pelo Estado chinês, evoluiu desde então para uma plataforma de spyware comercial operada por um único agente de ameaça que atende a governos, empresas e forças militares.
Diz-se que a plataforma possui marcas personalizadas, faturamento e demonstrações para anunciá-la a potenciais clientes.
As descobertas ressaltam como o uso de spyware continua a proliferar além dos governos e de hackers apoiados por nações, expandindo-se de forma mais ampla para a indústria privada.
O LightSpy é uma plataforma de spyware modular que permite a quem o controla atacar uma infinidade de dispositivos diferentes, incluindo smartphones, dispositivos Apple, servidores Linux e PCs com Windows. Ao usar exploits para cada dispositivo, o spyware pode roubar grandes quantidades de informações confidenciais de seus alvos, incluindo dados de localização precisos, mensagens de chat, gravações de tela e senhas armazenadas. Os pesquisadores também disseram que o código é capaz de apagar e destruir dados remotamente em um dispositivo comprometido.
Os pesquisadores afirmam que o LightSpy agora foi identificado infectando roteadores, o que dizem nunca ter visto antes. Ao atacar roteadores, os hackers podem obter visibilidade e acesso a qualquer outro dispositivo na mesma rede.
Alguns dos roteadores comprometidos estão associados a países membros da OTAN, afirmou a Arctic Wolf.
Segundo a empresa, o LightSpy opera uma rede de pelo menos 117 servidores em vários países ao redor do mundo.
Os pesquisadores disseram que conseguiram vincular a atividade mais recente a um contratado chinês depois que um dos operadores do spyware usou o painel do administrador do LightSpy para fazer um pedido no Kentucky Fried Chicken usando seu nome real e endereço comercial.
