Arctic Wolfの調査で、中国関連のLightSpyスパイウェアが欧州や米国を含む13カ国の標的を狙っていることが判明した。新機能でデータを盗み、遠隔でデバイスを無効化できることが確認された。
LightSpyは2018年に発見され、中国の国家関連サイバー攻撃者と関連があるとされるスパイウェア。現在は政府機関、企業、軍事組織向けの商用プラットフォームに進化している。モジュラー構造によりスマートフォン、Appleデバイス、Linuxサーバー、Windows PCを標的にできる。
このソフトウェアは位置情報、チャットメッセージ、スクリーン録画、パスワードなどの機密情報を盗み、遠隔でデータを消去し、デバイスを無効化する機能を持つ。さらにルーターにも感染し、ネットワーク内の他のデバイスにアクセスできる。