研究称中国相关间谍软件 LightSpy 已扩散至13国以上

华盛顿消息称，安全公司 Arctic Wolf Networks 8月5日发布研究报告指出，一款名为 LightSpy 的恶意软件平台已从数字间谍工具演变为更全面的监控技术，并在超过13个国家被使用。该平台据称允许用户付费窃取受害者的个人信息，包括高度精确的定位数据、录音、聊天记录、摄像头和视频内容以及屏幕录制等，还可完全清除他人设备中的个人数据。研究人员表示，LightSpy 平台包含定价分层、计费基础设施和品牌包装，并提供供潜在买家测试的演示环境。Arctic Wolf 称，LightSpy 的运营者身份尚不明确，但该工具“与中国国家行为体有关联”。公司表示已就此与美国国土安全部展开讨论，并将把研究结果提交给 FBI。中国驻华盛顿大使馆未立即回应置评请求。Arctic Wolf 研究主管 Justin Moore 表示，随着这类能力扩散，先进监控工具更容易被用于监视、恐吓或压制反对声音。研究还称，LightSpy 已存在多年，其基础设施已从中国大陆扩展到其他国家，目前拥有117台服务器，并可在网络路由器上部署恶意软件，在欧洲和非洲拦截和转发数据。报告还提到，LightSpy 在中国境内的企业、政府机构、军方组织和教育机构中均有客户。