Phần mềm gián điệp LightSpy mở rộng phạm vi tấn công tới 13 quốc gia, bao gồm cả Mỹ

Các chuyên gia bảo mật từ Arctic Wolf vừa công bố báo cáo về sự trỗi dậy của LightSpy, một loại phần mềm gián điệp (spyware) từng được phát hiện từ năm 2018 và có liên hệ với các nhóm hacker được nhà nước bảo trợ tại Trung Quốc. Hiện nay, LightSpy đã mở rộng phạm vi hoạt động từ Trung Quốc đại lục sang hơn 13 quốc gia, bao gồm các nước châu Âu và Mỹ.

Điểm đáng chú ý là LightSpy đã chuyển mình thành một nền tảng spyware thương mại. Kẻ vận hành hệ thống này cung cấp các gói dịch vụ tùy chỉnh, bao gồm cả demo và bảng giá, nhắm tới các khách hàng là chính phủ, doanh nghiệp và tổ chức quân sự. Điều này cho thấy xu hướng thương mại hóa các công cụ gián điệp đang ngày càng phổ biến trong giới tội phạm mạng.

Về mặt kỹ thuật, LightSpy là một nền tảng dạng module, cho phép kẻ tấn công khai thác nhiều loại thiết bị khác nhau như smartphone, thiết bị Apple, server Linux và máy tính Windows. Thông qua các exploit chuyên biệt, phần mềm này có khả năng đánh cắp dữ liệu nhạy cảm như vị trí chính xác, tin nhắn chat, ghi màn hình và mật khẩu lưu trữ. Nguy hiểm hơn, nó còn có tính năng xóa dữ liệu từ xa, cho phép kẻ tấn công làm tê liệt thiết bị của nạn nhân.

Đặc biệt, các nhà nghiên cứu phát hiện LightSpy đã bắt đầu nhắm vào các thiết bị router – một phương thức tấn công mới giúp kẻ xấu kiểm soát toàn bộ lưu lượng truy cập của các thiết bị khác trong cùng một mạng. Đáng lo ngại hơn, một số router bị nhiễm được xác định nằm tại các quốc gia thành viên NATO.

Hiện tại, LightSpy đang vận hành một mạng lưới gồm ít nhất 117 server trên toàn cầu. Các nhà nghiên cứu đã lần ra dấu vết của một nhà thầu Trung Quốc đứng sau hoạt động này, sau khi một quản trị viên của hệ thống vô tình để lộ danh tính thật và địa chỉ văn phòng khi đặt hàng qua ứng dụng giao đồ ăn từ chính bảng điều khiển quản trị của LightSpy.

Nguồn tham khảo: TechCrunch