Des chercheurs en cybersécurité ont découvert un logiciel espion particulièrement redoutable. Baptisé Lightspy, il est lié à des hackers soutenus par l’État chinois et a déjà frappé des victimes dans plus de 13 pays. Sa particularité donne froid dans le dos : il ne se contente pas de voler vos données, il peut aussi les détruire à distance. 🕵️
Lightspy, un malware modulaire qui s’adapte à toutes vos machines
Découvert en 2018, ce logiciel malveillant a bien évolué. Il est devenu une véritable plateforme commerciale, où des clients paient pour l’utiliser selon leurs besoins. Sa force ? Sa modularité. Il peut cibler aussi bien les smartphones que les ordinateurs, qu’ils tournent sous Windows, macOS ou Linux.
Les appareils Apple ne sont pas épargnés. Lightspy exploite des failles spécifiques à chaque système pour s’adapter. Une fois l’infiltration réussie, le malware peut activer des fonctionnalités précises selon la cible. Les chercheurs d’Arctic Wolf ont identifié une capacité inquiétante : effacer ou détruire les données à distance sur un appareil compromis. Une arme de destruction numérique silencieuse.
Vol de messages, mots de passe, localisation : que dérobe Lightspy ?
Le vol de données n’a rien de nouveau, mais l’ampleur de Lightspy interpelle. Le malware est capable de siphonner un éventail très large d’informations sensibles en provenance de vos appareils. Les chercheurs ont établi une liste des données les plus exposées :
- 📱 Messages SMS et conversations issues des applications de messagerie
- 🔑 Mots de passe stockés dans les navigateurs et les gestionnaires d’identifiants
- 🖥️ Enregistrements d’écran effectués en temps réel à l’insu de l’utilisateur
- 📍 Données de localisation GPS précises et détaillées
- 📁 Fichiers personnels, documents professionnels et photos
- 🎤 Enregistrements audio captés via le microphone de l’appareil
Ces données sont ensuite transmises à des serveurs contrôlés par les attaquants. Le faits que Lightspy soit modulaire rend la détection encore plus ardue. Chaque opérateur peut n’activer que les fonctionnalités nécessaires à sa mission, réduisant ainsi les traces laissées dans le système.
L’infiltration des routeurs, un nouveau cap alarmant
Arctic Wolf a fait une découverte inédite : Lightspy cible désormais les routeurs. Ces boîtiers qui connectent tous vos appareils à internet sont devenus une porte d’entrée privilégiée. En les infectant, le paiement pirate peut observer tout le trafic réseau qui transite. Vos smartphones, tablettes et ordinateurs deviennent alors des livres ouverts.
Les chercheurs ont identifié des routeurs compromis dans des pays membres de l’OTAN. L’enjeu dépasse la simple vie privée des particuliers. Des entreprises et des institutions publiques se retrouvent exposées via cette infiltration. Le réseau est le maillon faible, et les cybercriminels l’ont bien compris.
Un business lucratif au service d’acteurs étatiques
Derrière Lightspy, se cache une infrastructure impressionnante. D’après Arctic Wolf, le logiciel malveillant s’appuie sur un réseau d’au moins 117 serveurs répartis à travers le monde. Ces serveurs interceptent et relaient les données volées entre l’Europe, l’Afrique et d’autres régions.
Les clients de la plateforme sont nombreux. On y trouve des organismes publics, des entreprises, des organisations militaires et des établissements d’enseignement en Chine. Ce paiement de l’espionnage en fait un produit commercial comme un autre, accessible à un plus grand nombre d’acteurs malveillants.
Justin Moore, directeur de la recherche sur les menaces chez Arctic Wolf, résume la situation chez Bloomberg : quand des capacités d’espionnage avancées peuvent être packagées et vendues, le nombre d’acteurs capables de mener des opérations sophistiquées explose. Un défi majeur pour toutes les équipes de cybersécurité.
Une erreur très humaine : l’opérateur qui commande un KFC
Même les cybercriminels les plus discrets font des erreurs. Les chercheurs ont réussi à localiser l’un des opérateurs de Lightspy grâce à une faute assez cocasse. Il a utilisé l’infrastructure de facturation pour passer une commande chez KFC, laissant son véritable nom et son adresse de bureau.
Cette anecdote rappelle que derrière les attaques, il y a des êtres humains. Le paiement de cet opérateur a permis d’identifier son lieu de travail et de confirmer l’implication de clients étatiques. Une faille de sécurité dans la plus pure tradition du facteur humain.
Le paiement de Lightspy montre que l’espionnage numérique est devenu un service accessible. Les particuliers, les entreprises et les nations doivent désormais se protéger contre une menace bien plus diffuse qu’avant. La plus élémentaire des précautions reste de mettre à jour régulièrement ses équipements et d’utiliser des mots de passe uniques.
Journaliste tech depuis dix ans, Florian dirige la rédaction de tablet spirit. Passionné d’iPad et d’écosystème Apple, il teste les produits sur la durée et refuse la langue de bois face aux marques.