获北京力挺!这款间谍软件已在13国使用

LTN 2026-08-05 21:13+-

美国网络安全公司最新研究显示,1款在中国开发的间谍软体工具,已发展成为功能更完整的监控平台,目前已在至少13个国家使用。

彭博报道,网络安全公司Arctic Wolf Networks于5日表示,发现1个名为“LightSpy”的恶意软体平台。该平台允许使用者付费,以窃取受害者的个人资讯,包括高精度地理位置资料、录音内容、聊天纪录、摄影机画面、影片以及萤幕录制内容等。

Arctic Wolf指出,这项技术还能彻底清除受害者装置上的所有资料。研究人员称,该平台设有不同的定价方案、计费基础设施及品牌识别,并提供1套供潜在买家体验的展示环境。

目前,LightSpy操作者的身分仍不明,Arctic Wolf更直言,该工具“与中国国家支持的行为者有关联”。该公司指出,目前正就此与美国国土安全部保持联系,并将与美国联邦调查局(FBI)分享调查结果。

中国驻美大使馆未回应此事。

Arctic Wolf威胁情报研究总监摩尔(Mark Moore)表示:“随著这类能力持续扩散,先进监控工具被广泛流通的可能性也随之提高,并可能被用于监视、恐吓或压制反对声音。”

他说:“现在的挑战已不再只是防范国家级行为者,而是还要面对一个日益壮大的生态系,其中包括企业组织、网络犯罪集团及政府,都可能取得相同等级的能力。”

研究人员示警,随著全球间谍软体市场持续扩张,这项发展代表监控技术需求正迈入新的成长阶段。

摩尔进一步表示:“LightSpy反映了间谍软体市场的一项更广泛趋势,也就是监控正逐渐成为一种产品,而不再只是一次性的攻击行动或单一恶意软体。当先进的网络间谍能力能被打包、贩售并重复使用时,具备执行复杂监控能力的恶意行为者数量将大幅增加。”

美国网路安全公司最新研究显示,1款在中国开发的数位间谍软体工具,已发展成为功能更完整的监控平台。(欧新社资料照)

美国网络安全公司最新研究显示,1款在中国开发的数位间谍软体工具,已发展成为功能更完整的监控平台。(欧新社资料照)

据报道,网络安全专家成功追踪到1名位于中国的LightSpy营运者。这名营运者4年前透过LightSpy平台的计费系统订购肯德基(KFC)炸鸡时,不慎在程式码中留下自己的真实姓名及办公地址。

Arctic Wolf表示,中国各地均有客户使用LightSpy,包括企业、政府机构、军方组织及教育机构。

LightSpy多年来一直以不同形式存在,其基础设施已由中国扩展至多个其他国家。目前,LightSpy拥有117台伺服器,并运行部署于网络路由器上的恶意软体,使黑客能够在欧洲及非洲拦截并转发资料。