برنامج تجسس LightSpy ذو ارتباطات صينية يُضبط مستهدفًا ضحايا في 13 دولة، بما في ذلك الولايات المتحدة.

يقول باحثون أمنيون إن لديهم أدلة على أن برنامج تجسس مرتبط بالصين توسع من البر الرئيسي للصين ليستهدف الآن الضحايا في أكثر من اثنتي عشرة دولة، بما في ذلك عبر أوروبا والولايات المتحدة. تتمتع برامج التجسس التي تم تحديدها مسبقًا أيضًا بوظيفة جديدة قادرة على سرقة مجموعات كبيرة من البيانات واختراق الأجهزة عن بُعد.

قال الباحثون في شركة الأمن السيبراني Arctic Wolf إن برنامج التجسس LightSpy، الذي تم اكتشافه لأول مرة في عام 2018 وكان مرتبطًا سابقًا بقراصنة مدعومين من الدولة الصينية، تطور منذ ذلك الحين إلى منصة تجارية لبرامج التجسس يديرها ممثل تهديد واحد يقدم خدماته للحكومات والشركات والجيوش.

يقال إن النظام الأساسي يتميز بعلامات تجارية مخصصة وفواتير وعروض توضيحية للإعلان عنها للعملاء المحتملين.

وتؤكد النتائج كيف يستمر استخدام برامج التجسس في الانتشار خارج نطاق الحكومات والقراصنة المدعومين من الدول، وعلى نطاق أوسع في القطاع الخاص.

LightSpy عبارة عن نظام أساسي لبرامج التجسس يسمح لأي شخص يتحكم فيه بمهاجمة العديد من الأجهزة المختلفة، بما في ذلك الهواتف الذكية وأجهزة Apple وخوادم Linux وأجهزة الكمبيوتر التي تعمل بنظام Windows. وباستخدام عمليات استغلال لكل جهاز، يمكن لبرامج التجسس سرقة كميات كبيرة من المعلومات الحساسة من أهدافها، بما في ذلك بيانات الموقع الدقيقة ورسائل الدردشة وتسجيلات الشاشة وكلمات المرور المخزنة. وقال الباحثون أيضًا إن الكود قادر على مسح وتدمير البيانات الموجودة على جهاز مخترق عن بعد.

وقال الباحثون إنه تم التعرف الآن على LightSpy الذي يصيب أجهزة التوجيه، وهو ما يقول الباحثون إنهم لم يروه من قبل. من خلال مهاجمة أجهزة التوجيه، يمكن للمتسللين الحصول على الرؤية والوصول إلى أي جهاز آخر على نفس الشبكة.

وقال أركتيك وولف إن بعض أجهزة التوجيه المخترقة مرتبطة بالدول الأعضاء في حلف شمال الأطلسي.

وبحسب الشركة، تدير LightSpy شبكة تضم ما لا يقل عن 117 خادمًا في عدة دول حول العالم.

وقال الباحثون إنهم تمكنوا من ربط النشاط الأخير بمقاول صيني بعد أن استخدم أحد مشغلي برنامج التجسس لوحة مسؤول LightSpy لتقديم طلب لشركة Kentucky Fried Chicken باستخدام اسمه الحقيقي وعنوان مكتبه.