中國監控工具LightSpy「可竊取、清空手機內容」　已擴散13國

資安公司最新研究指出，一款由中國開發的數位間諜工具已演變成更全面的監控技術，目前已在超過13個國家使用。

彭博新聞報導，資安公司「北極狼」（Arctic Wolf Networks Inc.）週三（8/5）表示，該公司發現一個名為「LightSpy」的惡意軟體工具，使用者付費購買服務後，即可竊取受害者個資，包括極為精確的位置資料、錄音、聊天紀錄、相機與影片內容、螢幕錄影等。

北極狼指出，LightSpy甚至能徹底清除受害者個人裝置裡的全部資料。

研究人員指出，LightSpy平台中有各種價格方案、收費系統及品牌識別。目前還不清楚LightSpy背後操作者的身分，但「北極狼」表示，該平台「與中國國家級行動者有關聯」。該公司已與美國國土安全部討論這項發現，並將把研究結果提供聯邦調查局（FBI）。

資安專家追查到一名位於中國的LightSpy操作者。此人四年前利用該平台的付款系統訂購肯德基（KFC）炸雞時，意外在程式碼中留下自己的真實姓名及辦公地址，因而暴露身分。

北極狼表示，LightSpy的客戶涵蓋中國境內的企業、政府機構、軍事組織及教育機構。

LightSpy不是最近才出現，過去就以其他形式存在多年。它的基礎架構已自中國擴散至其他多個國家，目前擁有117台伺服器，且惡意軟體是在網路路由器中運作，讓駭客能在歐洲及非洲攔截並轉傳資料。

北極狼的威脅情報研究主管摩爾（Justin Moore）表示，當LightSpy這類惡意軟體的能力擴散，「精密的監控工具廣泛散布、用於監視、恐嚇或壓制反對聲音的可能性也大增」。

摩爾指出，如今的挑戰已「不只是防範國家級行動者」，而是要對抗一個「日益擴大的生態系，包括可取得類似能力的組織、網路犯罪分子及政府」。

研究人員指出，隨著全球間諜軟體市場擴張，這種生態系的擴大顯示監控技術的需求進入新階段。舉例來說，以色列的NSO Group等私人公司，正向客戶提供能監控智慧型手機的間諜軟體。

摩爾表示，LightSpy反映了間諜軟體市場更大的轉變，「監控正逐漸成為一種商品，而不再只是一次性的行動或單一惡意軟體」。

他指出，當先進的間諜能力可以被「包裝、販售並重複使用」，有能力進行高階監控的惡意行動者也將大幅增加。