Investigaciones recientes han revelado que el spyware conocido como LightSpy, vinculado anteriormente a hackers respaldados por el estado chino, ha evolucionado y se ha expandido más allá de las fronteras de China. A día de hoy, se ha detectado que este software malicioso está atacando a víctimas en más de una docena de países, incluyendo naciones de Europa y Estados Unidos.
Desarrollado inicialmente en 2018, LightSpy ha dejado de ser simplemente un programa de espionaje y se ha convertido en una plataforma comercial sofisticada, diseñada para satisfacer las necesidades de gobiernos, empresas y entidades militares. Según investigaciones de Arctic Wolf, una firma especializada en ciberseguridad, la plataforma ahora proporciona características como personalización de marca y sistemas de facturación, lo que la convierte en una herramienta atractiva para clientes potenciales en el ámbito de la vigilancia.
La naturaleza modular de LightSpy permite ataques a una amplia variedad de dispositivos, incluidos teléfonos inteligentes, servidores Linux y PCs con Windows. Este software tiene la capacidad de robar ingentes cantidades de información sensible, incluyendo datos de ubicación, mensajes de texto, grabaciones de pantalla y contraseñas almacenadas. Además, el código de LightSpy permite borrar de forma remota datos en dispositivos compromise, lo que eleva considerablemente el nivel de amenaza que representa.
Una nueva amenaza en las redes
Uno de los hallazgos más alarmantes de la investigación es que LightSpy ha comenzado a infectar enrutadores, un vector de ataque que no se había documentado anteriormente. Al dirigirse a estos dispositivos, los atacantes ganan visibilidad y acceso a cualquier otro aparato conectado a la misma red, ampliando el alcance de su intrusión. Alarmantemente, algunos de estos enrutadores comprometidos están relacionados con países miembros de NATO, lo que sugiere implicaciones geopolíticas significativas.
La infraestructura de LightSpy abarca una red de al menos 117 servidores diseminados por diversas ubicaciones globales, lo que facilita su operativa a gran escala. Esta red global facilita el acceso y control de operaciones de espionaje, aumentando aún más la complejidad de la lucha contra este tipo de software malicioso.
Fuentes han indicado que los investigadores lograron establecer vínculos entre la actividad reciente de LightSpy y un contratista chino, después de que uno de los operadores de este spyware usara el panel de administración de LightSpy para hacer un pedido de comida en un restaurante de Kentucky Fried Chicken, utilizando su nombre real y dirección de oficina. Este tipo de descuidos podría ofrecer pistas importantes para rastrear y detener estas operaciones en el futuro.
La proliferación de esta plataforma de espionaje resalta una tendencia preocupante en la que el uso de tecnología de vigilancia se ha extendido más allá de gobiernos y hackers respaldados por naciones, alcanzando también a la industria privada y comercial. La lucha contra el ciberespionaje se convierte así en un desafío cada vez más complejo, y resulta imperativo que las organizaciones y gobiernos tomen medidas proactivas para protegerse ante este nuevo panorama de amenazas.