スパイウェア「LightSpy」、米国含む13カ国で被害

中国関連のスパイウェア「LightSpy」が、米国を含む13カ国で被害を拡大し、ルーターにも感染するようになったと、セキュリティ企業のArctic Wolfが2026年8月6日に発表した。

2018年に初めて発見され、長年中国政府支援のハッカーと関連づけられてきたこのスパイウェアは、単一の脅威アクターが運営する商用プラットフォームへと進化したと研究者らは報告している。

このプラットフォームは、政府や企業、軍向けにカスタムブランディング、請求、デモを提供している。

ルーターに侵入されると、攻撃者は同じネットワーク上のすべてのデバイスを監視・操作できる。侵害されたルーターの一部はNATO加盟国に関連しているとArctic Wolfは付け加えた。

LightSpyはモジュール式マルウェアで、スマートフォン、Apple製デバイス、Linuxサーバー、Windows PCに侵入する。正確な位置情報、チャットメッセージ、画面録画、保存済みパスワードを盗み、侵害したマシンのデータを遠隔で消去・破壊することもできる。

このスパイ活動は、複数国の少なくとも117台のサーバーで展開されていると同社は述べた。

調査官は、オペレーターの1人がスパイウェアの管理パネルを使ってケンタッキーフライドチキンを注文し、実名とオフィスの住所を入力したことから、最新の活動を中国の請負業者と関連づけた。

LightSpyの商用化は、スパイウェアが政府から民間部門へと移行していることを浮き彫りにしていると報告書は結論づけている。