Китайська шпигунська платформа LightSpy: що відомо про загрозу

6 серпня 2026, 05:15 ·256 слівредакція

Дослідники з Arctic Wolf Networks виявили, що китайська платформа LightSpy для стеження працює у 13 країнах. Вона дозволяє викрадати дані з пристроїв, а її інфраструктура налічує 117 серверів.

Міжнародна кіберспільнота звернула увагу на масштаби китайської шпигунської платформи LightSpy. Згідно з дослідженням компанії Arctic Wolf Networks, цей інструмент використовується щонайменше у 13 країнах для цифрового стеження.

За даними фахівців, LightSpy здатна викрадати широкий спектр інформації з пристроїв: геолокацію, аудіозаписи, листування, фото, відео, а також робити скріншоти екрана. Крім того, платформа може повністю видаляти дані з пристрою жертви. Дослідники зазначають, що LightSpy функціонує як комерційний продукт: має власну систему тарифів, платіжну інфраструктуру та навіть демонстраційну версію для потенційних клієнтів.

У Arctic Wolf Networks повідомили, що платформа пов'язана з китайськими державними структурами. Компанія вже консультується з Міністерством внутрішньої безпеки США та планує передати результати дослідження до Федерального бюро розслідувань.

Серед користувачів LightSpy — державні установи, військові організації, підприємства та навчальні заклади по всьому Китаю. Інфраструктура платформи включає 117 серверів, а шкідливе програмне забезпечення встановлюється навіть на мережеві маршрутизатори. Це дозволяє перехоплювати та передавати дані в Європі й Африці.

Що це означає для звичайних користувачів? Передусім варто бути обережними з підозрілими додатками та посиланнями, регулярно оновлювати програмне забезпечення і використовувати надійні антивірусні рішення. Для батьків важливо пояснювати дітям правила цифрової гігієни, адже шпигунське ПЗ часто поширюється через фішингові повідомлення або завантаження з неперевірених джерел.

Дослідники також розповіли, що кілька років тому їм вдалося встановити особу одного з операторів LightSpy. Це сталося після того, як він випадково залишив у програмному коді своє справжнє ім'я та адресу офісу під час онлайн-замовлення в мережі Kentucky Fried Chicken.

Загалом, поширення таких інструментів створює ризики для приватності та безпеки користувачів у всьому світі. Тому важливо стежити за новинами кібербезпеки та вчасно реагувати на потенційні загрози.