Шпионът FinSpy "чете" тайни чатове в защитени месеиджъри

Лаборатория Касперски предупреждава за появата на нова версия на злонамерен софтуер FinSpy, който инфектира мобилни устройства с операционни системи Android и iOS.

FinSpy е многофункционален шпион, способен да наблюдава почти всяко действие на потребителя на смартфон или таблет. Злонамерен софтуер може да събира различни типове потребителски данни: контакти, електронни писма, SMS съобщения, записи от календари, GPS местоположение, снимки, запазени файлове, записи на гласови повиквания и др.

Новата версия на FinSpy може да „чете“ обикновени и секретни разговори в защитени месинджъри като Telegram, WhatsApp, Signal и Threema. Модификацията на FinSpy за iOS може да скрие следи от джейлбрейк, а версията за Android съдържа експлойт, способен да получи права на суперпотребител и да даде право за извършване на всички операции на устройството.

Вярно е, че инфекцията с шпиона FinSpy е възможна само при наличието на физически достъп на атакуващия до устройството на жертвата. Но ако устройството е било подложено на джейлбрейк или използва остаряла версия на Android, то престъпниците могат да го заразят чрез SMS, електронно писмо или push уведомление.

„FinSpy често се използва за целенасочен шпионаж, тъй като след пълното му разгръщане на смартфона или таблета, атакуващият получава практически неограничени възможности за следене на работата на устройството“, отбелязва Лаборатория Касперски. 

Източник: 3dnews.ru