Spyware LightSpy mira vítimas em 13 países, incluindo EUA

O spyware LightSpy, ligado à China, se espalhou para vítimas em 13 países, incluindo os Estados Unidos, e agora pode infectar roteadores, informou a empresa de segurança Arctic Wolf em 6 de agosto de 2026.

Descoberto pela primeira vez em 2018 e há muito associado a hackers patrocinados pelo Estado chinês, o spyware evoluiu para uma plataforma comercial operada por um único ator de ameaças, relataram os pesquisadores.

A plataforma oferece branding personalizado, cobrança e demonstrações para atrair governos, empresas e forças armadas.

Uma vez dentro de um roteador, o atacante pode ver e alcançar qualquer dispositivo na mesma rede. Alguns roteadores comprometidos estão ligados a países membros da OTAN, acrescentou a Arctic Wolf.

O LightSpy é um malware modular que pode invadir smartphones, dispositivos Apple, servidores Linux e PCs com Windows. Ele rouba dados precisos de localização, mensagens de chat, gravações de tela e senhas armazenadas, e pode apagar ou destruir remotamente dados em máquinas comprometidas.

A campanha de espionagem opera em pelo menos 117 servidores em vários países, disse a empresa.

Os investigadores ligaram a atividade mais recente a um contratante chinês depois que um operador usou o painel administrativo do spyware para pedir frango frito do Kentucky Fried Chicken, inserindo seu nome real e endereço de escritório.

A comercialização do LightSpy ressalta como o spyware está indo além dos governos para o setor privado, concluiu o relatório.