Descubren spyware LightSpy vinculado a China, atacando en 13 países, incluido EE.UU.

Investigadores de la firma de ciberseguridad Arctic Wolf identificaron una actividad maliciosa vinculada al spyware LightSpy, que ha expandido su alcance desde China hacia al menos 13 países, incluyendo Estados Unidos y naciones aliadas de la OTAN. Este spyware, que fue descubierto por primera vez en 2018 y anteriormente asociado con hackers respaldados por el estado chino, ha evolucionado hacia una plataforma comercial operada por un único actor de amenazas que atiende a gobiernos, empresas y militares.

Los investigadores señalaron que LightSpy ha desarrollado nuevas funcionalidades que le permiten robar grandes volúmenes de datos y, en algunos casos, bloquear dispositivos de forma remota. Este tipo de software malicioso no solo se limita a dispositivos móviles, sino que también ataca servidores Linux y PCs con Windows.

El spyware utiliza exploits específicos para cada tipo de dispositivo, lo que le permite robar información sensible como datos de ubicación, mensajes de chat, grabaciones de pantalla y contraseñas almacenadas. Además, se ha descubierto que es capaz de borrar y destruir datos en dispositivos comprometidos.

Una de las revelaciones más alarmantes fue que LightSpy ahora también se ha detectado infectando enrutadores, lo que permite a los atacantes tener visibilidad y acceso a cualquier otro dispositivo conectado a la misma red. Algunos de estos enrutadores están asociados con países miembros de la OTAN.

Según Arctic Wolf, LightSpy opera una red de al menos 117 servidores en varios países. Los investigadores pudieron vincular la última actividad a un contratista chino, después de que uno de los operadores del spyware utilizara el panel de administración de LightSpy para realizar un pedido en KFC utilizando su nombre real y dirección de oficina.