سیکیورٹی محققین کا کہنا ہے کہ ان کے پاس شواہد ہیں کہ چین سے منسلک اسپائی ویئر نے سرزمین چین سے پھیل کر اب یورپ اور امریکہ سمیت ایک درجن سے زائد ممالک میں متاثرین کو نشانہ بنایا ہے۔ پہلے سے شناخت شدہ اسپائی ویئر میں نئی فعالیت بھی ہے جو ڈیٹا کو چوری کرنے اور آلات کو دور سے بریک کرنے کی صلاحیت رکھتی ہے۔
سائبرسیکیوریٹی فرم آرکٹک وولف کے محققین نے کہا کہ لائٹ اسپائی اسپائی ویئر، جو پہلی بار 2018 میں دریافت ہوا تھا اور اس سے پہلے چینی ریاست کے حمایت یافتہ ہیکرز سے منسلک تھا، اس کے بعد سے ایک تجارتی اسپائی ویئر پلیٹ فارم کی شکل اختیار کر چکا ہے جو ایک ہی خطرے والے اداکار کے ذریعے چلایا جاتا ہے جو حکومتوں، اداروں اور فوجوں کو پورا کرتا ہے۔
پلیٹ فارم کے بارے میں کہا جاتا ہے کہ وہ اپنی مرضی کے مطابق برانڈنگ، بلنگ، اور ممکنہ صارفین کے لیے اس کی تشہیر کرنے کے لیے ڈیمو پیش کرتا ہے۔
نتائج اس بات کی نشاندہی کرتے ہیں کہ کس طرح اسپائی ویئر کا استعمال حکومتوں اور قومی حمایت یافتہ ہیکرز سے آگے بڑھتا جا رہا ہے، اور زیادہ وسیع پیمانے پر نجی صنعت میں۔
لائٹ اسپی ایک ماڈیولر اسپائی ویئر پلیٹ فارم ہے جو اسے کنٹرول کرنے والے کو مختلف آلات بشمول اسمارٹ فونز، ایپل ڈیوائسز، لینکس سرورز اور ونڈوز پی سی پر حملہ کرنے کی اجازت دیتا ہے۔ ہر ڈیوائس کے لیے کارنامے استعمال کرکے، اسپائی ویئر اپنے اہداف سے بڑی مقدار میں حساس معلومات چرا سکتا ہے، بشمول درست مقام کا ڈیٹا، چیٹ پیغامات، اسکرین ریکارڈنگ، اور ذخیرہ شدہ پاس ورڈز۔ محققین نے یہ بھی کہا کہ کوڈ کسی سمجھوتہ شدہ ڈیوائس پر ڈیٹا کو دور سے صاف اور تباہ کرنے کے قابل ہے۔
محققین کا کہنا تھا کہ لائٹ اسپی کو اب متاثر کرنے والے راؤٹرز کی نشاندہی کی گئی ہے، جسے محققین کا کہنا ہے کہ انھوں نے پہلے نہیں دیکھا تھا۔ راؤٹرز پر حملہ کرکے، ہیکرز اسی نیٹ ورک پر کسی دوسرے ڈیوائس تک مرئیت اور رسائی حاصل کرسکتے ہیں۔
آرکٹک وولف نے کہا کہ کچھ سمجھوتہ کرنے والے راؤٹرز نیٹو کے رکن ممالک سے وابستہ ہیں۔
کمپنی کے مطابق، LightSpy دنیا کے کئی ممالک میں کم از کم 117 سرورز کا نیٹ ورک چلاتی ہے۔
محققین نے کہا کہ وہ تازہ ترین سرگرمی کو چینی ٹھیکیدار سے منسلک کرنے میں کامیاب ہوئے جب اسپائی ویئر کے آپریٹرز میں سے ایک نے LightSpy ایڈمنسٹریٹر کے پینل کا استعمال کرتے ہوئے کینٹکی فرائیڈ چکن کو اس کا اصلی نام اور دفتر کا پتہ استعمال کرتے ہوئے آرڈر دیا۔
