Spyware LightSpy colpisce vittime in 13 paesi, inclusi gli USA

Lo spyware LightSpy, legato alla Cina, si è diffuso in 13 paesi, inclusi gli Stati Uniti, e ora può infettare anche i router, secondo quanto riportato dalla società di sicurezza Arctic Wolf il 6 agosto 2026.

Scoperto per la prima volta nel 2018 e a lungo attribuito a hacker sponsorizzati dallo stato cinese, lo spyware si è evoluto in una piattaforma commerciale gestita da un singolo attore, come riferito dai ricercatori.

La piattaforma offre branding personalizzato, fatturazione e dimostrazioni per proporsi a governi, aziende e forze armate.

Una volta dentro un router, l'attaccante può vedere e raggiungere qualsiasi dispositivo sulla stessa rete. Alcuni router compromessi sono collegati a paesi membri della NATO, ha aggiunto Arctic Wolf.

LightSpy è un malware modulare che può invadere smartphone, dispositivi Apple, server Linux e PC Windows. Ruba dati di localizzazione precisi, messaggi di chat, registrazioni dello schermo e password salvate, e può cancellare o distruggere da remoto i dati sui dispositivi compromessi.

La campagna di spionaggio opera su almeno 117 server in diversi paesi, secondo la società.

Gli investigatori hanno collegato l'attività più recente a un appaltatore cinese dopo che un operatore ha utilizzato il pannello di amministrazione dello spyware per ordinare pollo fritto da Kentucky Fried Chicken, inserendo il suo vero nome e l'indirizzo dell'ufficio.

La commercializzazione di LightSpy sottolinea come lo spyware stia andando oltre i governi, entrando nel settore privato, conclude il rapporto.