Разработчика шпионской платформы LightSpy вычислили по заказу KFC

Исследователи кибербезопасности установили личность одного из разработчиков шпионской платформы LightSpy благодаря данным о заказе еды из KFC, которые случайно сохранились в программном коде, сообщает El.kz.

LightSpy представляет собой многофункциональную платформу для слежки, которая работает с устройствами на iOS, Android, Windows, macOS, Linux, а также с роутерами. По данным исследователей, система включает более 70 модулей, позволяющих собирать данные с зараженных устройств, записывать аудио, получать доступ к файлам и управлять устройствами.

Разработчика удалось обнаружить благодаря модулю, предназначенному для работы с данными сервисов доставки. В одном из JavaScript-файлов сохранился тестовый набор данных с реальным заказом KFC. Он находился в коде около четырех с половиной лет.

В тестовом объекте были указаны название ресторана, время заказа, адрес и координаты точки KFC в Шэньчжэне, а также настоящие данные получателя — фамилия, номер телефона и адрес доставки. Сам заказ был оформлен 17 ноября 2021 года. Исследователи установили, что ресторан находился примерно в 800 метрах пешком от адреса, куда доставили еду.

По номеру телефона специалисты смогли связать данные с конкретным человеком. Дополнительная проверка через университетские записи и другие источники позволила подтвердить его личность. При этом исследователи не раскрыли имя разработчика, отметив, что он был одним из примерно 18 сотрудников компании. Следующий этап расследования позволил связать разработчика с частной IT-компанией из Шэньчжэня. 

Исследователи также обнаружили 117 серверов LightSpy в 19 странах. По их оценке, платформа представляет собой не отдельный инструмент одного оператора, а масштабируемую систему слежки с несколькими уровнями доступа и возможностью предоставления разных функций клиентам.

Собранные материалы намерены передать правоохранительным органам США. При этом сами исследователи подчеркивают, что случай с заказом KFC стал лишь отправной точкой расследования: именно оставшийся в коде тестовый объект позволил перейти от технических данных к личности разработчика и компании, связанной с созданием LightSpy.

Ранее мы писали, что выходец из Казахстана выжил после прыжка с башни Бруклинского моста.