アーカイブ — US — techcrunch
中国関連のLightSpyスパイウェア、米国を含む13カ国で標的に
セキュリティ研究者によると、中国と関連するスパイウェアであるLightSpyが、米国を含む13カ国の被害者を狙っていると報告されています。2018年に最初に発見されたこのスパイウェアは、機密データを盗み、デバイスをリモートで無効化する能力を持つ商用プラットフォームに進化しました。以前は国家支援のハッカーと関連付けられていたこのスパイウェアが、今や企業や政府の利用が可能となり、国家主体の範囲を超えて普及していることが警告されています。
要点
- LightSpy（ライトスパイ）スパイウェアは13カ国、米国および複数のヨーロッパ諸国を含む新たな拡大を遂げました。
- 2018年に特定されたこのスパイウェアは、広範囲のデータ窃盗とデバイス制御のための新機能を開発しています。
- 政府や企業にサービスを提供する単一のアクターによって運営されており、国家支援のツールから民間のスパイ活動への進化を示しています。
- このスパイウェアの機能には、機密データ（位置情報、メッセージ、パスワード）の窃取やリモートでのデバイス消去が含まれています。
- LightSpyは、NATO加盟国を含むネットワークへの広範なアクセスをハッカーに提供する可能性があるルーターにも感染していることが判明しています。
- スパイウェアの管理パネルを通じてオペレーターが行った注文の追跡により、中国の請負業者に関連付けられました。
なぜ重要か
- この事件は、商用スパイウェアが利用可能になっている傾向を反映しており、これまで国のスポンサーが主導してきたサービスを私的な主体が提供していることを示しています。
- サイバーセキュリティの脅威が進化する中、政府および商業の両分野でのスパイウェアの拡大利用は、頑丈なサイバーセキュリティ対策の重要性を浮き彫りにしています。
- モジュラーなスパイウェアプラットフォームの台頭は、2025年のITトレンドであるサイバーレジリエンスに焦点を当てたものであり、組織が高度な脅威に対してネットワークを保護する必要性を示しています。
ライトスパイの出現は、サイバーセキュリティにおける深刻な脅威の変化を浮き彫りにし、国家に関連するスパイウェアが商業製品に進化することを示しています。世界中で進化するサイバー脅威に対する強化された警戒が急務であることが強調されました。