Масштабная сеть кибершпионажа охватила уже более тринадцати государств. Речь идет о вредоносном программном обеспечении LightSpy, которое, по сообщениям Bloomberg, переросло из локальной угрозы в полноценную международную платформу для слежки.
Как выяснили специалисты компании Arctic Wolf Networks, перед нами классический пример модели «шпионаж как услуга». Злоумышленники предлагают клиентам готовый сервис: за определенную плату можно получить доступ к самым интимным подробностям жизни жертв — от личной переписки и аудиозаписей разговоров до видеопотоков с камер наблюдения и точных координат геолокации. Уровень организации поражает: у платформы есть четкая система тарифов, настроенный биллинг и даже демонстрационная версия для потенциальных заказчиков.
Хотя установить конечных владельцев LightSpy пока не удалось, исследователи возлагают подозрения на структуры, связанные с государственным аппаратом Китая. В данный момент Arctic Wolf ведет активную работу, координируя свои действия с ФБР и Министерством внутренней безопасности США.
Любопытно, что след оператора программы удалось обнаружить благодаря досадной ошибке: четыре года назад исполнитель случайно деанонимизировал себя, оплатив заказ в сети KFC данными, которые впоследствии всплыли в коде самого вредоносного ПО.
