جاسوس افزار چینی لایت اسپای، قربانیان را در ۱۳ کشور ازجمله آمریکا هدف گرفت
به گزارش سایت امن، محققان امنیتی از گسترش فعالیت جاسوس افزار چینی لایت اسپای در 13 کشور جهان همچون ایالات متحده و کشورهای عضو ناتو خبر می دهند.
به گزارش سایت امن به نقل از خبر آنلاین و بر طبق گزارش زومیت، جاسوس افزار چینی لایت اسپای با خروج از مرزهای چین، قربانیانی را در بالاتر از ۱۲ کشور جهان همچون ایالات متحده ی آمریکا و کشورهای اروپائی هدف قرار داد. این ابزار جاسوسی مخرب حال به قابلیت های جدیدی مجهز شده که امکان سرقت حجم عظیمی از اطلاعات و حتی از کار انداختن کامل دستگاه ها را ازراه دور به مهاجمان می دهد.
محققان شرکت امنیت سایبری آرکتیک ولف اعلام نمودند این ابزار جاسوسی که اولین بار در سال ۲۰۱۸ شناسایی شد و به هکرهای دولتی چین ارتباط داشت، حال به یک پلت فرم تجاری تبدیل گشته است.
یک عامل تهدید واحد این پلت فرم را مدیریت می کند و خدمات خودرا به دولت ها، شرکتها و ارتش ها ارائه می کند. این پلت فرم تجاری دارای برندسازی اختصاصی، سیستم صدور صورت حساب و نسخه های نمایشی برای جذب مشتریان جدید است.
لایت اسپای ساختاری ماژولار دارد و به گردانندگان خود اجازه می دهد به دستگاههای مختلفی همچون گوشیهای هوشمند، محصولات اپل، سرورهای لینوکس و کامپیوترهای ویندوزی حمله کنند. هکرها با استفاده از آسیب پذیری های هر دستگاه، اطلاعات حساسی مانند موقعیت مکانی دقیق، پیام های متنی، ضبط صفحه نمایش و رمزهای عبور ذخیره شده را به سرقت می برند. کدهای این ابزار مخرب توانایی پاک سازی کامل اطلاعات و نابود کردن نرم افزاری دستگاه قربانی را ازراه دور دارند.
یافته های جدید نشان می دهند این جاسوس افزار برای اولین بار روترهای شبکه را نیز آلوده کرده است. نفوذ به روترها به هکرها امکان می دهد به تمامی دستگاههای متصل به آن شبکه دسترسی پیدا کنند. آرکتیک ولف تأیید کرده که تعدادی از روترهای لطمه دیده متعلق به کشورهای عضو پیمان آتلانتیک شمالی (ناتو) هستند. این پلت فرم جاسوسی شبکه ای متشکل از حداقل ۱۱۷ سرور را در کشورهای مختلف جهان هدایت می کند.
اشتباه یکی از اپراتورهای این ابزار جاسوسی موجب فاش شدن هویت آنها شد. این فرد هنگام استفاده از پنل مدیریتی لایت اسپای، یک سفارش غذا از رستوران زنجیره ای کی اف سی را با نام واقعی و آدرس دفتر خود ثبت نمود و محققان از همین طریق توانستند فعالیتهای اخیر گروه را به یک پیمانکار چینی مرتبط کنند.
منبع: websec.ir
اگر پسندیدید لاک کنید:
(0)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان سایت امن در مورد این مطلب