一家网络安全公司的最新研究显示，一款由中国开发的数码间谍软件工具，已发展成一种功能更全面的监控平台，目前已在13个以上国家投入使用。
据彭博社报道，网络安全公司Arctic Wolf Networks星期三（8月5日）称，发现一个名为LightSpy的恶意软件平台。该平台允许用户向其运营方付费，以窃取受害者的个人信息，包括高精度地理位置数据、录音内容、聊天记录、摄像头内容、视频以及屏幕录制内容等。Arctic Wolf称，该技术还能够彻底抹除受害者设备上的所有数据。
研究人员说，该平台包含不同的定价层级、计费基础设施和品牌标识。研究人员还说，该工具还提供一个供潜在买家体验的演示环境。
LightSpy操作者的身份尚不明确。Arctic Wolf指出，该工具“与中国国家支持的行为体有关联”。该公司称，目前正就此事与美国国土安全部进行沟通，并将与美国联邦调查局共享调查结果。
Arctic Wolf威胁情报研究总监摩尔说：“LightSpy反映了间谍软件市场的一个更广泛趋势，即监控逐渐成为一种产品，而不再只是一次性的攻击行动或单一恶意软件。当先进的网络间谍能力能够被打包、出售并反复使用时，具备实施复杂监控能力的恶意行为者数量将急剧增加。”
据报道，网络安全专家成功追踪到一名位于中国的LightSpy运营者。这名运营者四年前利用LightSpy平台的计费系统订购肯德基炸鸡时，不慎在代码中留下了自己的真实姓名和办公地址。
Arctic Wolf称，中国各地的客户都在使用LightSpy，包括企业、政府机构、军方组织和教育机构。
LightSpy多年来一直以某种形式存在。其基础设施已从中国大陆扩展至多个其他国家。LightSpy目前拥有117台服务器，并运行部署在网络路由器上的恶意软件，使黑客能够在欧洲和非洲截取并转发数据。
