LightSpy piaci platformmá alakul
Az Arctic Wolf kutatói a Black Hat USA 2026 konferencián mutatták be legújabb eredményeiket a LightSpy kapcsán. Dmitry Bestuzhev és Dmitry Melikov kutatása szerint a korábban főként kínai állami műveletekhez kapcsolt mobil kémprogram mára egy kereskedelmi megfigyelő platformmá alakult át. A konferencián ismertetett adatok szerint a LightSpy már árképzési csomagokkal, számlázási infrastruktúrával, saját márkaelemekkel és egy potenciális ügyfelek számára fenntartott demókörnyezettel rendelkezik, vagyis működése egy legitim szoftvervállalat üzleti modelljére emlékeztet. A Bloomberg a Black Hat előadásáról tudósítva kiemelte, hogy ez jelentős változást jelez a kiberkémkedési ökoszisztémában, a fejlett megfigyelőeszközök már nem kizárólag állami hírszerző szervek számára készülnek, hanem szolgáltatásként (Surveillance-as-a-Service) is megjelennek a piacon.
A kutatók szerint a LightSpy jelenleg legalább 13 országban aktív, infrastruktúrája 117 szerverből áll, és a hagyományos mobiltelefonok mellett már Windows- és Linux-rendszereket, valamint hálózati routereket is képes kompromittálni. A routerek fertőzésével a támadók nemcsak az adott eszközt veszik át, hanem a rajta áthaladó hálózati forgalmat is lehallgathatják vagy továbbíthatják, ami különösen értékessé teszi a platformot kémkedési műveletek során. A LightSpy képes GPS-helyadatok, üzenetek, fényképek, videók, hangfelvételek és képernyőképek megszerzésére, sőt szükség esetén a fertőzött eszköz teljes tartalmának törlésére is. Az Arctic Wolf szerint ügyfelei között vállalatok, kormányzati szervezetek, katonai intézmények és oktatási szervezetek is megtalálhatók Kínában, miközben a platformot továbbra is kínai állami szereplőkhöz köthető infrastruktúraként tartják számon. A kutatás eredményeit az Arctic Wolf megosztja az amerikai Belbiztonsági Minisztériummal és az FBI-jal is.
Justin Moore, az Arctic Wolf fenyegetésfelderítési igazgatója szerint a legnagyobb változás nem pusztán technológiai, hanem üzleti természetű, a fejlett kémprogramok kereskedelmi termékké válnak. Ez azt jelenti, hogy a jövőben nemcsak állami hírszerző szolgálatok, hanem egyre több szervezet és más szereplő is hozzáférhet olyan megfigyelési képességekhez, amelyek korábban csak a legfejlettebb állami műveletekben voltak elérhetők. Az Arctic Wolf szerint ez alapvetően átalakíthatja a globális fenyegetési környezetet, mivel a kiberkémkedési eszközök egyre inkább piacosított szolgáltatásként jelennek meg, növelve a kifinomult megfigyelési műveletek elérhetőségét és kockázatát.
