安全研究人员表示，他们有证据表明，与中国有关的间谍软件从中国大陆扩展到现在在包括欧洲和美国在内的十几个国家中目标受害者。这种先前被识别的间谍软件也具有新的功能，能够窃取大量数据并远程锁定设备。网络安全公司Arctic Wolf的研究人员表示，LightSpy间谍软件首次在2018年被发现，之前与中国政府支持的黑客相关联，自那时以来演变成一个由单一威胁行为者操作的商业间谍软件平台，服务于政府、企业和军队。该平台据说具有定制品牌、计费和演示功能，用于向潜在客户进行广告。这些发现强调了间谍软件的使用正在超越政府和国家支持的黑客，广泛渗透到私人行业中。LightSpy是一个模块化的间谍软件平台，使其控制者能够攻击多种不同的设备，包括智能手机、苹果设备、Linux服务器和Windows PC。通过利用每种设备的漏洞，间谍软件可以从目标中窃取大量敏感信息，包括精确位置数据、聊天记录、屏幕录制和存储的密码。研究人员还表示，这段代码能够远程擦除和销毁受损设备上的数据。研究人员指出，LightSpy现在已被确认感染路由器，而他们表示之前未见过此情况。通过攻击路由器，黑客可以获得同一网络上任何其他设备的可见性和访问权限。据Arctic Wolf称，一些被感染的路由器与北约成员国有关。根据该公司的说法，LightSpy在世界多个国家运营至少117台服务器。研究人员表示，他们能够将最新活动与一家中国承包商关联，因为间谍软件的一名操作员使用LightSpy管理员面板以他的真实姓名和办公地址在肯德基下单。当您通过我们文章中的链接购买时，我们可能会赚取少量佣金。这不会影响我们的编辑独立性。Zack Whittaker是TechCrunch的安全编辑。他还撰写每周的网络安全新闻通讯《本周安全》。您可以通过加密信息联系他，联系方式为Signal上的zackwhittaker.1337。您也可以通过电子邮件联系他，或通过zack.whittaker@techcrunch.com核实联系。查看个人简介