LightSpy به بیش از 100 دستور گسترش یافته و کنترل بیشتری بر ویندوز، macOS، لینوکس و موبایل اعمال می‌کند

محققان امنیت سایبری نسخه‌ای به‌روزرسانی شده از بدافزار جاسوسی LightSpy را شناسایی کرده‌اند که قابلیت‌های گسترده‌ای برای جمع‌آوری اطلاعات از پلتفرم‌های رسانه‌های اجتماعی مانند فیس‌بوک و اینستاگرام دارد. این بدافزار ماژولار که قادر به آلوده کردن سیستم‌های ویندوز و اپل است، نخستین بار در سال ۲۰۲۰ مستندسازی شد و کاربران هنگ‌کنگ را هدف قرار می‌داد. تجزیه و تحلیل جدید Hunt.io نشان می‌دهد که این بدافزار اکنون از بیش از ۱۰۰ دستور در پلتفرم‌های مختلف از جمله اندروید، iOS، ویندوز، macOS، روترها و لینوکس پشتیبانی می‌کند و تمرکز آن از جمع‌آوری مستقیم داده به کنترل عملیاتی گسترده‌تر تغییر یافته است.

همزمان، شرکت Cyfirma جزئیات بدافزار اندرویدی SpyLend را افشا کرد که خود را به عنوان اپلیکیشن مالی “Finance Simplified” در گوگل پلی استور معرفی می‌کند اما در واقع به وام‌دهی غارتگرانه، باج‌گیری و اخاذی از کاربران هندی می‌پردازد. این اپلیکیشن که بیش از ۱۰۰ هزار نصب داشته، با استفاده از هدف‌گیری مبتنی بر موقعیت جغرافیایی، فهرستی از اپلیکیشن‌های وام غیرمجاز را نمایش می‌دهد که کاملاً در WebView عمل می‌کنند. علاوه بر این، کمپین دیگری با نام FinStealer شناسایی شده که اپلیکیشن‌های بانکی مشروع را جعل می‌کند تا اطلاعات ورود کاربران بانک‌های خرده‌فروشی هند را سرقت کند.