Spyware LightSpy, vinculado à China, expande-se globalmente e atinge 13 países, incluindo os EUA

O LightSpy, um spyware de alta capacidade, transformou-se de uma ferramenta inicialmente associada a operações estatais chinesas, identificada pela primeira vez em 2018, para uma plataforma comercial robusta. Este kit modular de ataque não só visa smartphones (incluindo Apple), servidores Linux e PCs Windows, mas agora também se estende a roteadores, incluindo aqueles ligados à OTAN. Sua rede de comando e controle, com pelo menos 117 servidores, oferece visibilidade total e capacidade de exfiltração de dados sensíveis, como localização, mensagens, senhas e até a capacidade de apagar dados remotamente.

A revelação de sua nova natureza comercial veio à tona após um erro de operação notável. Um dos operadores do spyware, ao fazer um pedido de delivery diretamente do painel administrativo da ferramenta, expôs inadvertidamente seus dados pessoais, permitindo que pesquisadores rastreassem a campanha a um contratado chinês.

O CEVIU News acompanhou de perto a proliferação de spywares, e o LightSpy mostra uma evolução clara. Anteriormente, era visto como uma ferramenta de atores estatais chineses. Agora, migrou para um modelo comercial, tornando-se acessível a um espectro mais amplo de compradores, como governos e empresas. Sua expansão geográfica é outro ponto de virada, saindo do foco regional para atingir 13 países, incluindo os EUA, e infraestruturas críticas, como roteadores de membros da OTAN. As novas funcionalidades, como a infecção de roteadores e a capacidade de destruir dados remotamente, marcam uma perigosa sofisticação.

Essa transição para um modelo comercial alinha o LightSpy com a tendência observada em nossa cobertura sobre o 'ZeroDayRAT', em 12 de fevereiro de 2026, e o kit de hacking 'Coruna', em 11 de março de 2026, que destacaram a ascensão de ferramentas de espionagem de nível estatal disponíveis no mercado clandestino.

A comercialização de um spyware com a sofisticação do LightSpy amplifica significativamente a ameaça de ciberataques. Ferramentas que antes eram exclusivas de poucas potências agora podem ser adquiridas por múltiplos atores, democratizando o acesso a capacidades de espionagem altamente intrusivas. A infecção de roteadores é particularmente preocupante, pois transforma esses pontos de entrada em portas para toda a rede, comprometendo a segurança de diversos dispositivos simultaneamente e expondo informações críticas de segurança nacional e corporativa. Este incidente também serve como um lembrete vívido de que falhas na segurança operacional podem ser o calcanhar de Aquiles, mesmo para operações de ciberespionagem mais avançadas.