LightSpy : le logiciel espion lié à la Chine s’étend en Europe et vise désormais les routeurs, PC et smartphones

Un logiciel espion particulièrement sophistiqué inquiète les experts en cybersécurité. Baptisé LightSpy, il ne se limite plus aux smartphones : les chercheurs ont identifié des capacités visant également les PC, les serveurs et, plus récemment, les routeurs. Une évolution qui pourrait permettre aux attaquants de surveiller plusieurs appareils connectés au même réseau.

La menace change d’échelle. Longtemps connu pour ses attaques contre les smartphones, LightSpy est aujourd’hui présenté par des chercheurs en cybersécurité comme une véritable plateforme de surveillance capable de cibler plusieurs catégories d'appareils.

Selon une enquête publiée début août 2026 par les chercheurs d’Arctic Wolf et rapportée par TechCrunch, des victimes ont été identifiées dans 13 pays, notamment en Europe et aux États-Unis. Le logiciel espion aurait également été retrouvé sur des routeurs, une évolution particulièrement préoccupante pour la sécurité des réseaux domestiques et professionnels.

LightSpy, un spyware conçu pour espionner plusieurs appareils

LightSpy n'est pas un simple virus informatique traditionnel. Il s'agit d'un spyware modulaire, c'est-à-dire un logiciel espion capable d'utiliser différents modules en fonction de l'appareil ciblé et des informations recherchées.

Les chercheurs indiquent que la plateforme peut cibler notamment :

• les smartphones Android ;
• les iPhone ;
• les PC Windows ;
• les ordinateurs Apple sous macOS ;
• les serveurs Linux ;
• les routeurs.

Cette architecture permet aux opérateurs de sélectionner différentes fonctionnalités après la compromission d'un appareil.

LightSpy est capable de rechercher et d'exfiltrer des informations particulièrement sensibles : messages, mots de passe enregistrés, données de localisation, captures d'écran et communications. Certaines versions disposent également de fonctions permettant de rendre un appareil inutilisable ou d'effacer des données à distance.

Des routeurs désormais dans le viseur

C'est probablement l'aspect le plus inquiétant de cette nouvelle évolution.

Les chercheurs d'Arctic Wolf indiquent avoir identifié des routeurs compromis par LightSpy. Certains seraient associés à des pays membres de l'OTAN.

Pourquoi cette évolution est-elle importante ?

Lorsqu'un smartphone ou un PC est infecté, l'attaque concerne généralement cet appareil. Mais lorsqu'un routeur est compromis, l'attaquant peut potentiellement obtenir une position privilégiée au sein du réseau.

Un routeur constitue en effet le point de passage entre Internet et de nombreux équipements : ordinateurs, smartphones, tablettes, téléviseurs connectés, caméras de surveillance ou encore objets connectés.

La compromission du routeur peut donc offrir aux attaquants une visibilité beaucoup plus large sur l'environnement numérique de la victime.

Une menace qui dépasse largement le smartphone

LightSpy avait initialement été observé sur des appareils mobiles. Le logiciel espion a cependant progressivement évolué vers d'autres plateformes.

Des recherches antérieures avaient déjà montré l'existence de composants visant Android et iOS, puis la découverte d'une version macOS avait confirmé l'élargissement de son champ d'action. Des traces de composants visant Windows, Linux et des routeurs avaient également été documentées par Kaspersky.

Le développement de cette architecture multiplateforme transforme LightSpy en une menace particulièrement difficile à surveiller.

Un utilisateur peut en effet sécuriser son smartphone sans nécessairement savoir que son ordinateur ou son routeur constitue une autre porte d'entrée.

Une plateforme de surveillance devenue particulièrement sophistiquée

L'enquête menée en 2026 apporte également un nouvel éclairage sur l'organisation qui se trouve derrière LightSpy.

Les chercheurs décrivent une plateforme qui ressemble davantage à un service commercial de surveillance qu'à un simple malware développé pour une opération ponctuelle.

Selon Arctic Wolf, l'infrastructure associée à LightSpy compterait désormais au moins 117 serveurs répartis dans plusieurs pays. La plateforme disposerait également d'éléments caractéristiques d'un véritable produit commercial : interface d'administration, mécanismes de gestion des victimes et infrastructures destinées à différents utilisateurs.

Les chercheurs ont par ailleurs trouvé des éléments permettant de relier certaines activités à un prestataire chinois. Cette attribution doit toutefois être considérée avec prudence : identifier l'origine ou les opérateurs d'une infrastructure malveillante reste un travail complexe et peut évoluer au fil de l'enquête.

13 pays concernés : faut-il s'inquiéter en Europe ?

L'identification de victimes dans 13 pays, dont plusieurs en Europe, montre que la menace n'est plus cantonnée à l'Asie.

Pour autant, il serait excessif d'affirmer que tous les utilisateurs européens de smartphones, PC ou routeurs sont actuellement menacés par LightSpy.

Il s'agit avant tout d'une campagne de surveillance ciblée, et non d'un virus qui se propagerait automatiquement d'un appareil à l'autre comme un ver informatique classique.

Le risque est néanmoins suffisamment important pour rappeler une règle essentielle : la sécurité d'un réseau ne dépend pas uniquement du smartphone ou de l'ordinateur utilisé.

Le routeur, souvent oublié, doit lui aussi être régulièrement mis à jour et correctement configuré.

Comment se protéger contre LightSpy et les logiciels espions ?

Il n'existe pas de protection miracle contre une campagne de cyberespionnage sophistiquée. Plusieurs mesures permettent cependant de réduire fortement les risques.

1. Mettre à jour son smartphone

Installez rapidement les mises à jour proposées par Apple, Google et les fabricants Android. Les correctifs de sécurité peuvent fermer des vulnérabilités exploitées par les attaquants.

2. Mettre à jour son PC

Windows et macOS doivent également être maintenus à jour. Les logiciels et navigateurs utilisés quotidiennement doivent suivre la même règle.

3. Ne pas installer d'applications provenant de sources inconnues

Une application prétendant être une mise à jour, un outil de sécurité ou un logiciel indispensable peut être utilisée comme moyen d'infection.

4. Sécuriser le routeur

Le routeur doit bénéficier de son dernier firmware disponible. Il faut également modifier le mot de passe administrateur par défaut, désactiver les fonctions inutiles et éviter de laisser l'interface d'administration accessible depuis Internet lorsque ce n'est pas nécessaire.

5. Être attentif aux comportements inhabituels

Une consommation anormale de données, une batterie qui se vide brutalement, des applications inconnues ou un comportement inhabituel d'un appareil ne prouvent pas nécessairement une infection, mais peuvent justifier une vérification.

LightSpy illustre une nouvelle réalité de la cybersécurité

L'affaire LightSpy rappelle une évolution majeure du paysage numérique : les cyberattaques ne ciblent plus forcément un seul appareil.

Smartphone, ordinateur, serveur et routeur sont désormais étroitement connectés. Lorsqu'un attaquant parvient à compromettre l'un de ces éléments, il peut chercher à progresser vers d'autres équipements.

La découverte de routeurs infectés constitue donc un signal important pour les entreprises comme pour les particuliers. Elle montre que la sécurité informatique doit désormais être pensée à l'échelle de l'ensemble du réseau, et non plus uniquement autour du smartphone ou du PC.

LightSpy, qui avait été identifié comme une menace mobile, est ainsi devenu un exemple particulièrement parlant de l'évolution des logiciels espions modernes : plus discrets, modulaires, multiplateformes et capables de viser l'ensemble de l'environnement numérique d'une cible.