全球逾13国使用中国LightSpy软件

彭博社报道称，据美国网络安全公司最新研究指出，一款由中国开发的名为LightSpy数字间谍软件已演变成更全面的监控技术，目前已在超过13个国家使用。

恶意的网络活动（资料图片） © Magnific

美国网络安全公司「北极狼」（Arctic Wolf Networks Inc.）周三表示，侦测到名为LightSpy的恶意软件平台。使用者可透过向该公司付费，窃取受害者的个资，包括极为精确的定位数据、录音、聊天纪录、相机影像及屏幕录制内容等。

值得关切的是，「北极狼」指出，这项技术还能彻底清除受害者的个人装置数据。

该网络安全公司的研究人员提到，LightSpy平台中有各种价格方案、收费系统及品牌识别。他们还指出，该还包含面向潜在买家的演示环境。

目前还不清楚LightSpy背后操作者的身分，但「北极狼」表示，该平台“与中国国家级行动者有关联”。该公司已与美国国土安全部讨论这项发现，并将把研究结果提供联邦调查局。

彭博社表示，中国驻华盛顿大使馆尚未对此事作出回应。

网安专家之所以能追踪到一名身在中国的LightSpy操作者，是因为这名身在中国的LightSpy操作员，在四年前使用计费基础设施订购肯德基炸鸡时，不小心将自己的真实姓名和办公地址留在了代码中。

「北极狼」公司表示，LightSpy的中国客户包括企业、政府机构、军事组织和教育机构。

LightSpy以某种形式存在多年，其基础设施已从中国境内扩展至其他多个国家。该组织目前拥有117台服务器，并在网络路由器上运作已安装的恶意软件，让黑客能在欧洲与非洲拦截及转发资料。

监控正逐渐成为一种商品

北极狼的威胁情报研究主管摩尔（Justin Moore）表示，当LightSpy这类恶意软件的能力扩散，“精密的监控工具广泛散布、用于监视、恐吓或压制反对声音的可能性也大增”。

摩尔指出，如今的挑战已“不只是防范国家级行动者”，而是要对抗一个“日益扩大的生态系，包括可取得类似能力的组织、网络犯罪分子及政府”。

研究人员指出，随着全球间谍软件市场扩张，这种生态系的扩大显示监控技术的需求进入新阶段。举例来说，以色列的NSO Group等私人公司，正向客户提供能监控智能型手机的间谍软件。

摩尔表示，LightSpy反映了间谍软件市场更大的转变，“监控正逐渐成为一种商品，而不再只是一次性的行动或单一恶意软件”。

他指出，当先进的间谍能力可以被“包装、贩卖并重复使用”，有能力进行高阶监控的恶意行动者也将大幅增加。