資訊安全示意圖。(圖取自Pixabay圖庫)
資訊安全示意圖。(圖取自Pixabay圖庫)

(中央社紐約5日綜合外電報導)根據資安公司Arctic Wolf Networks Inc.的最新研究報告指出,一款由中國開發的數位間諜軟體已經演變成更全面的監控技術,並已被超過13個國家採用。

彭博報導,Arctic Wolf今天表示,偵測到名為LightSpy的惡意軟體平台。使用者可透過向該公司付費,竊取受害者的個資,包括極為精確的定位資料、錄音、聊天紀錄、相機影像及螢幕錄製內容等。Arctic Wolf指出,這項技術還能徹底清除受害者的個人裝置資料。

研究人員表示,這個平台設有不同的收費方案、計費系統及品牌識別。此外,這項工具還提供示範環境,供潛在買家試用。

目前尚不清楚LightSpy背後主使者確切身分。Arctic Wolf指出,這項工具「與中國國家級駭客組織有關」。Arctic Wolf也表示,目前正就此事與美國國土安全部討論,並會將調查結果呈交給美國聯邦調查局(FBI)。

中國駐華府大使館未立即回應置評請求。

資安專家之所以能追蹤到一名身在中國的LightSpy操作者,是因為該人士4年前利用平台的計費系統向肯德基訂購炸雞時,不小心將自己的真實姓名和辦公室地址留在程式碼中。

Arctic Wolf表示,LightSpy的客戶遍及全中國,包含企業、政府機關、軍事組織以及教育機構。

LightSpy以某種形式存在多年,其基礎設施已從中國大陸擴展至其他多個國家。該組織目前擁有117台伺服器,並在網路路由器上運作已安裝的惡意軟體,讓駭客能在歐洲與非洲攔截及轉發資料。(編譯:陳昱婷)1150806