„Laboratoř Kasperského“ varuje před novou verzí škodlivého programu FinSpy, který infikuje mobilní zařízení s operačními systémy Android a iOS.
FinSpy je multifunkční špeh, schopný sledovat prakticky všechny akce uživatele na smartphonu nebo tabletu. Malware dokáže shromažďovat různé typy uživatelských dat: kontakty, e-maily, SMS zprávy, záznamy z kalendářů, GPS polohu, fotografie, uložené soubory, záznamy hlasových hovorů a další.
Nová verze FinSpy může „číst“ obyčejné i tajné chaty v zabezpečených messengerových aplikacích, jako jsou Telegram, WhatsApp, Signal a Threema. Modifikace FinSpy pro iOS dokáže skrýt stopy po jailbreaku, zatímco verze pro Android obsahuje exploit, který umožňuje získat práva superuživatele a provádět všechny operace na zařízení.
Je však třeba poznamenat, že infikování špehem FinSpy je možné pouze za předpokladu, že útočníci mají fyzický přístup k zařízení oběti. Pokud byl přístroj podroben jailbreaku nebo je používána zastaralá verze Androidu, mohou ho zločinci infikovat prostřednictvím SMS, e-mailu nebo push notifikace.
„FinSpy se často používá pro cílený špionáž, protože po jeho úplném nasazení na smartphonu nebo tabletu má útočník prakticky neomezené možnosti sledování činnosti zařízení,“ uvádí „Laboratoř Kasperského“.
Zdroj: 3dnews.ru
