Bloomberg: шпионское ПО LightSpy охватило 13 стран
Bloomberg: шпионское ПО LightSpy охватило 13 стран, работая по модели «шпионаж как услуга». Arctic Wolf Networks связывает его с Китаем и координируется с ФБР и МВБ США. Оператора вычислили по оплате в KFC, в штабе НАТО задержали стажерку.
Согласно публикации Bloomberg, китайское вредоносное программное обеспечение LightSpy приобрело масштабы глобальной платформы для кибершпионажа, распространив своё действие более чем на тринадцать государств.
Источником информации выступила компания Arctic Wolf Networks, специализирующаяся на кибербезопасности. В её отчёте указывается, что данный инструмент функционирует по принципу «шпионаж как услуга». Заказчикам предоставляется возможность получения доступа к персональным данным, включая записи телефонных разговоров, текстовые сообщения, видеопотоки с камер устройств и сведения о точном местоположении.
Платформа характеризуется высоким уровнем профессиональной организации: предусмотрены различные тарифные планы, система биллинга, а также демонстрационная версия для потенциальных клиентов.
Несмотря на то, что точная принадлежность разработчиков LightSpy остаётся неопределённой, исследователи склонны связывать происхождение программы с государственными структурами Китая. В настоящее время Arctic Wolf Networks координирует деятельность с Федеральным бюро расследований и Министерством внутренней безопасности США.
В верховном штабе НАТО произошло задержание стажёрки по подозрению в шпионской деятельности.
По информации издания, экспертам в области кибербезопасности удалось установить личность оператора LightSpy. Четыре года назад он непреднамеренно раскрыл себя, произведя оплату заказа в сети ресторанов KFC с использованием данных, которые впоследствии были обнаружены в коде вредоносного ПО.