Një nga platformat më të sofistikuara të spiunazhit kibernetik të viteve të fundit po zgjeron ndjeshëm aktivitetin e saj. Studiuesit e sigurisë në Arctic Wolf kanë identifikuar një version të ri të LightSpy, një spyware i lidhur me aktorë kinezë, i cili tashmë ka shënjestruar viktima në të paktën 13 vende, përfshirë Shtetet e Bashkuara dhe disa shtete evropiane. Sipas ekspertëve, platforma ka evoluar nga një mjet i përdorur kryesisht në Kinë në një sistem të avancuar spiunazhi me shtrirje ndërkombëtare.
Fillimisht i zbuluar në vitin 2018, LightSpy është zgjeruar vazhdimisht me funksione të reja. Versioni më i fundit mund të mbledhë një gamë të gjerë informacioni nga pajisjet e komprometuara, duke përfshirë vendndodhjen e saktë, mesazhet, regjistrimet audio, pamjet e ekranit, fjalëkalimet dhe të dhëna të tjera personale. Studiuesit paralajmërojnë gjithashtu se spyware-i tashmë ka aftësinë të fshijë nga distanca përmbajtjen e pajisjeve të infektuara, duke e bërë atë jo vetëm një mjet survejimi, por edhe një armë potenciale për sabotim. Një zhvillim tjetër që ka tërhequr vëmendjen është aftësia e LightSpy për të komprometuar edhe ruterët. Duke marrë kontrollin e pajisjes që menaxhon trafikun e internetit, sulmuesit mund të monitorojnë ose të sulmojnë pajisje të tjera të lidhura në të njëjtin rrjet. Sipas raportit, disa prej ruterëve të komprometuar ndodheshin në vende anëtare të NATO-s, çka ka shtuar shqetësimet për objektivat e mundshëm të fushatës.
Hetimi i Arctic Wolf sugjeron se LightSpy nuk funksionon më vetëm si një mjet i lidhur me operacione shtetërore. Platforma duket se është shndërruar në një shërbim më të organizuar, me infrastrukturë të dedikuar, sistem faturimi dhe madje versione demonstrimi për klientë të mundshëm. Kjo tregon një prirje të re në tregun e spyware-ve, ku teknologjitë e avancuara të mbikëqyrjes po bëhen gjithnjë e më të aksesueshme për një gamë më të gjerë aktorësh.
Ekspertët e sigurisë paralajmërojnë se zgjerimi i LightSpy është një sinjal se kërcënimet kibernetike po bëhen më të sofistikuara dhe më të vështira për t’u zbuluar. Për qeveritë, bizneset dhe përdoruesit individualë, rasti nënvizon nevojën për përditësime të vazhdueshme të sistemeve, mbrojtje më të fortë të rrjeteve dhe monitorim më rigoroz të pajisjeve të lidhura në internet. Ndërsa tregu i spyware-ve vazhdon të rritet, sfida nuk është më vetëm mbrojtja nga sulmet tradicionale, por edhe nga platformat e avancuara të mbikëqyrjes që mund të përdoren në shkallë globale.
Discussion about this post