Глобальная сеть киберслежки LightSpy масштабировалось до пугающих размеров, охватив территории более чем тринадцати государств. Как сообщает Bloomberg, эта шпионская программа превратилась в полноценную платформу, работающую по принципу «шпионаж как услуга».
Согласно результатам расследования компании Arctic Wolf Networks, злоумышленники предлагают клиентам готовый сервис по краже конфиденциальной информации. В арсенал вредоносного ПО входит всё: от личной переписки и записей телефонных разговоров до видеопотоков с камер наблюдения и точных данных о геолокации целей. Уровень организации процесса поражает — у платформы есть четкая система тарифов, работающий биллинг и даже демонстрационная версия для потенциальных заказчиков.
Хотя прямых доказательств авторства LightSpy нет, эксперты связывают создание этого инструмента с китайскими государственными структурами. На данный момент специалисты Arctic Wolf ведут плотную работу с ФБР и Министерством внутренней безопасности США.
Самое ироничное в этой истории — способ деанонимизации оператора. По информации издания, киберпреступник выдал себя сам: четыре года назад при оплате заказа в сети KFC он использовал данные, которые впоследствии были обнаружены в коде программы. Этот случайный след в истории фастфуда стал ключом к расследованию.
