Le logiciel espion LightSpy vise 13 pays, dont les États-Unis

Le logiciel espion LightSpy, lié à la Chine, s'est propagé à des victimes dans 13 pays, dont les États-Unis, et peut désormais infecter des routeurs, a annoncé la société de sécurité Arctic Wolf le 6 août 2026.

Découvert pour la première fois en 2018 et longtemps attribué à des pirates informatiques soutenus par l'État chinois, ce logiciel espion a évolué en une plateforme commerciale gérée par un seul acteur de la menace, selon les chercheurs.

La plateforme propose une personnalisation, une facturation et des démonstrations sur mesure pour séduire des gouvernements, des entreprises et des armées.

Une fois à l'intérieur d'un routeur, l'attaquant peut voir et atteindre tout appareil connecté au même réseau. Certains routeurs compromis sont liés à des pays membres de l'OTAN, a ajouté Arctic Wolf.

LightSpy est un logiciel malveillant modulaire capable d'envahir les smartphones, les appareils Apple, les serveurs Linux et les PC Windows. Il vole des données de localisation précises, des messages de chat, des enregistrements d'écran et des mots de passe stockés, et peut effacer ou détruire à distance les données des machines compromises.

La campagne d'espionnage s'appuie sur au moins 117 serveurs répartis dans plusieurs pays, selon la société.

Les enquêteurs ont relié l'activité récente à un sous-traitant chinois après qu'un opérateur a utilisé le panneau d'administration du logiciel espion pour commander du poulet frit chez Kentucky Fried Chicken, en saisissant son vrai nom et son adresse professionnelle.

La commercialisation de LightSpy souligne comment les logiciels espions dépassent le cadre des gouvernements pour pénétrer le secteur privé, conclut le rapport.