Kineski špijunski softver se proširio svetom: Prati i rutere NATO zemalja

Bezbednosni istraživači navode da imaju dokaze da se špijunski softver (spyware) povezan sa Kinom proširio iz kontinentalne Kine i da sada cilja žrtve u više od desetak zemalja, uključujući širom Evrope i Sjedinjenih Američkih Država. 

Prethodno identifikovani špijunski softver ima i nove funkcionalnosti koje mogu da ukradu ogromne količine podataka i daljinski onesposobe uređaje.

Istraživači iz kompanije za sajber-bezbednost Arctic Wolf rekli su da se špijunski softver LightSpy, prvi put otkriven 2018. godine i ranije povezan sa hakerima koje podržava kineska država, u međuvremenu razvio u komercijalnu špijunsku platformu kojom upravlja jedan akter pretnji i koja pruža usluge vladama, preduzećima i vojskama.

Platforma navodno sadrži prilagođeno brendiranje, sistem naplate i demo prezentacije za oglašavanje potencijalnim klijentima.

Ova saznanja naglašavaju kako upotreba špijunskog softvera nastavlja da se širi izvan okvira vlada i hakera koje podržavaju države, i sve šire zalazi u privatnu industriju.

LightSpy je modularna špijunska platforma koja omogućava onome ko njome upravlja da napadne mnoštvo različitih uređaja, uključujući pametne telefone, Apple uređaje, Linux servere i Windows računare. Korišćenjem bezbednosnih propusta za svaki uređaj, ovaj špijunski softver može ukrasti velike količine osetljivih informacija od svojih meta, uključujući precizne podatke o lokaciji, prepiske iz aplikacija za ćaskanje, snimke ekrana i sačuvane lozinke. Istraživači su takođe naveli da je kôd sposoban da daljinski obriše i uništi podatke na kompromitovanom uređaju.

Istraživači su rekli da je LightSpy sada identifikovan i u ruterima, što, kako navode, ranije nisu viđali. Napadom na rutere, hakeri mogu da dobiju uvid i pristup bilo kom drugom uređaju na istoj mreži.

Neki od kompromitovanih rutera povezani su sa zemljama članicama NATO-a, saopštio je Arctic Wolf.

Prema navodima kompanije, LightSpy upravlja mrežom od najmanje 117 servera u nekoliko zemalja širom sveta.

Istraživači su rekli da su uspeli da povežu najnovije aktivnosti sa kineskim podizvođačem nakon što je jedan od operatera špijunskog softvera iskoristio administratorski panel LightSpy-a da naruči hranu iz restorana Kentucky Fried Chicken koristeći svoje pravo ime i adresu kancelarije.