LightSpy proširio napade na 13 zemalja i rutere

Arctic Wolf je identifikovao špijunski softver LightSpy u 13 zemalja, uključujući Sjedinjene Države i države Evrope, dok platforma koristi najmanje 117 servera širom sveta. LightSpy napada pametne telefone, Apple uređaje, Linux servere i Windows računare, a istraživači su ga sada uočili i na ruterima.

Šta LightSpy može da preuzme i uništi

LightSpy je modularna platforma: operator može da koristi različite eksploatacije za različite vrste uređaja. Prikuplja precizne podatke o lokaciji, poruke iz aplikacija za dopisivanje, snimke ekrana i sačuvane lozinke.

Kod takođe omogućava udaljeno brisanje i uništavanje podataka na kompromitovanom uređaju. Zato posledice napada nisu ograničene na krađu informacija, već uključuju i gubitak podataka sa pogođenog sistema.

Infekcija rutera je posebno važna novina u nalazima Arctic Wolfa. Preuzimanjem rutera napadač može da stekne uvid u mrežu i pristup drugim uređajima koji su na nju povezani. Deo kompromitovanih rutera povezan je sa državama članicama NATO-a.

Od državno povezanog alata do komercijalne ponude

LightSpy je prvi put otkriven 2018. godine i ranije je povezivan sa hakerima koje podržava kineska država. Arctic Wolf sada navodi da je evoluirao u komercijalnu špijunsku platformu kojom upravlja jedan akter i koju nudi vladama, kompanijama i vojnim strukturama.

Platforma ima prilagođeno brendiranje, naplatu i demonstracije za potencijalne kupce. Istraživači su najnoviju aktivnost povezali sa kineskim ugovaračem nakon što je jedan operator preko administratorskog panela LightSpyja naručio KFC koristeći pravo ime i adresu kancelarije.

Praktična poruka za organizacije

Ovaj slučaj pokazuje da ruteri moraju biti obuhvaćeni istim bezbednosnim nadzorom kao serveri i radne stanice. Organizacije treba da održavaju njihov softver ažurnim, ograniče administrativni pristup, razdvoje mrežne segmente i proveravaju neuobičajen saobraćaj, jer kompromitovan ruter može postati ulazna tačka do čitave lokalne mreže.