Spyware LightSpy Terkait Tiongkok Meluas ke 13 Negara, Sasar AS dan Eropa

Peneliti keamanan siber menguak bukti bahwa perangkat mata-mata (spyware) LightSpy yang diduga terkait dengan entitas Tiongkok, kini telah memperluas jangkauannya secara signifikan. Sebelumnya hanya teridentifikasi di daratan Tiongkok, perangkat lunak berbahaya ini kini menargetkan korban di lebih dari belasan negara, meliputi wilayah Eropa dan Amerika Serikat.

Peranti pengintai yang telah lama diketahui ini juga dilengkapi fungsionalitas baru yang sangat canggih. Kemampuannya mencakup pencurian data dalam jumlah besar serta merusak perangkat target dari jarak jauh.

Firma keamanan siber Arctic Wolf menyebutkan, LightSpy, yang pertama kali ditemukan pada tahun 2018 dan sebelumnya dikaitkan dengan peretas yang didukung negara Tiongkok, telah berevolusi. Kini ia menjadi platform spyware komersial, dioperasikan oleh satu aktor ancaman tunggal yang melayani pemerintah, perusahaan, dan militer.

Platform ini dilaporkan memiliki fitur pencitraan merek (branding) khusus, sistem penagihan, dan demo untuk mengiklankan kepada calon pelanggan. Kondisi ini menggarisbawahi bagaimana penggunaan spyware terus menyebar di luar lingkaran pemerintah dan peretas yang didukung negara, semakin memasuki ranah industri swasta.

LightSpy adalah platform spyware modular, memungkinkan pengendalinya menyerang beragam jenis perangkat. Ini mencakup ponsel pintar, perangkat Apple, server Linux, hingga PC Windows.

Dengan memanfaatkan eksploitasi untuk setiap perangkat, spyware ini dapat mencuri informasi sensitif dalam jumlah besar dari targetnya. Data yang disasar antara lain meliputi data lokasi yang tepat, pesan obrolan, rekaman layar, dan kata sandi yang tersimpan.

Peneliti juga menyebutkan kode ini mampu menghapus dan merusak data pada perangkat yang disusupi dari jarak jauh.

Para peneliti menemukan bahwa LightSpy kini juga menginfeksi router, sebuah modus operandi yang belum pernah mereka saksikan sebelumnya. Dengan menyerang router, peretas dapat memperoleh visibilitas dan akses ke perangkat lain yang berada dalam jaringan yang sama.

Beberapa router yang disusupi bahkan terkait dengan negara-negara anggota NATO, ungkap Arctic Wolf.

Menurut firma tersebut, LightSpy mengoperasikan jaringan setidaknya 117 server yang tersebar di beberapa negara di seluruh dunia.

Para peneliti berhasil mengaitkan aktivitas terbaru ini dengan seorang kontraktor Tiongkok. Ini terungkap setelah salah satu operator spyware tersebut menggunakan panel administrator LightSpy untuk memesan makanan di Kentucky Fried Chicken (KFC) dengan nama asli dan alamat kantornya.