编辑：丁浚航
2026年08月07日 阅读：
美国网络安全公司最新研究显示，1款在中国开发的间谍软体工具，已发展成为功能更完整的监控平台，目前已在至少13个国家使用。
彭博报道，网络安全公司Arctic Wolf Networks于5日表示，发现1个名为“LightSpy”的恶意软体平台。该平台允许使用者付费，以窃取受害者的个人资讯，包括高精度地理位置资料、录音内容、聊天纪录、摄影机画面、影片以及萤幕录制内容等。
Arctic Wolf指出，这项技术还能彻底清除受害者装置上的所有资料。研究人员称，该平台设有不同的定价方案、计费基础设施及品牌识别，并提供1套供潜在买家体验的展示环境。
目前，LightSpy操作者的身分仍不明，Arctic Wolf更直言，该工具“与中国国家支持的行为者有关联”。该公司指出，目前正就此与美国国土安全部保持联系，并将与美国联邦调查局（FBI）分享调查结果。
中国驻美大使馆未回应此事。
Arctic Wolf威胁情报研究总监摩尔（Mark Moore）表示：“随著这类能力持续扩散，先进监控工具被广泛流通的可能性也随之提高，并可能被用于监视、恐吓或压制反对声音。”
他说：“现在的挑战已不再只是防范国家级行为者，而是还要面对一个日益壮大的生态系，其中包括企业组织、网络犯罪集团及政府，都可能取得相同等级的能力。”
研究人员示警，随著全球间谍软体市场持续扩张，这项发展代表监控技术需求正迈入新的成长阶段。
摩尔进一步表示：“LightSpy反映了间谍软体市场的一项更广泛趋势，也就是监控正逐渐成为一种产品，而不再只是一次性的攻击行动或单一恶意软体。当先进的网络间谍能力能被打包、贩售并重复使用时，具备执行复杂监控能力的恶意行为者数量将大幅增加。”
美国网络安全公司最新研究显示，1款在中国开发的数位间谍软体工具，已发展成为功能更完整的监控平台。（欧新社资料照）
据报道，网络安全专家成功追踪到1名位于中国的LightSpy营运者。这名营运者4年前透过LightSpy平台的计费系统订购肯德基（KFC）炸鸡时，不慎在程式码中留下自己的真实姓名及办公地址。
Arctic Wolf表示，中国各地均有客户使用LightSpy，包括企业、政府机构、军方组织及教育机构。
LightSpy多年来一直以不同形式存在，其基础设施已由中国扩展至多个其他国家。目前，LightSpy拥有117台伺服器，并运行部署于网络路由器上的恶意软体，使黑客能够在欧洲及非洲拦截并转发资料。
本文转自：TNT时报
广告↓
