美国一家网络安全公司的最新研究显示，一款在中国开发的数码间谍软件工具，已发展成一种功能更全面的监控平台，目前已在至少13个国家使用。

据彭博社报道，网络安全公司Arctic Wolf Networks星期三（8月5日）称，发现一个名为LightSpy的恶意软件平台。这个平台允许用户向运营方付费，以窃取受害者的个人信息，包括高精度地理位置数据、录音内容、聊天记录、摄像头内容、视频以及屏幕录制内容等。Arctic Wolf称，这项技术也能彻底清除受害者设备上的所有数据。

研究员说，这个平台包含不同的定价、计费基础设施和品牌标识。研究员也说，这个工具还提供一个供潜在买家体验的演示环境。

LightSpy操作者的身份目前尚不明确。Arctic Wolf称，这个工具“与中国国家支持的行为体有关联”。公司称，目前正就此与美国国土安全部沟通，并将与美国联邦调查局共享调查结果。

Arctic Wolf威胁情报研究总监摩尔说：“LightSpy反映了间谍软件市场的一个更广泛趋势，即监控逐渐成为一种产品，而不再只是一次性的攻击行动或单一恶意软件……当先进的网络间谍能力能被打包、出售并反复使用时，具备实施复杂监控能力的恶意行为者数量将急剧增加。”

据报道，网络安全专家成功追踪到一名位于中国的LightSpy运营者。这名运营者四年前通过LightSpy平台的计费系统订购肯德基炸鸡时，不慎在代码中留下自己的真实姓名和办公地址。

Arctic Wolf称，中国各地的客户都在使用LightSpy，包括企业、政府机构、军方组织和教育机构。

LightSpy多年来一直以某种形式存在。它的基础设施已从中国大陆扩展至多个其他国家。LightSpy目前拥有117台服务器，并运行部署在网络路由器上的恶意软件，使黑客能在欧洲和非洲截取并转发数据。