Kaspersky Lab advarer om en ny version af malware, FinSpy, der inficerer mobile enheder med Android- og iOS-operativsystemer.
FinSpy er en multifunktionel spion, der kan overvåge næsten alle brugerhandlinger på en smartphone eller tablet. Det ondsindede program kan indsamle forskellige typer brugerdata: kontakter, e-mails, SMS-beskeder, kalendernotater, GPS-placering, fotos, gemte filer, optagelser af opkald m.m.
Den nye version af FinSpy kan "læse" almindelige og hemmelige chats i sikre messenger-apps som Telegram, WhatsApp, Signal og Threema. FinSpy-modifikationen til iOS kan skjule spor af jailbreaking, mens versionen til Android indeholder et exploit, der kan opnå superbrugerrettigheder og give mulighed for at udføre alle operationer på enheden.
Det skal dog bemærkes, at infektion med spionen FinSpy kun er mulig, hvis angriberne har fysisk adgang til offerets enhed. Men hvis apparatet er blevet jailbroken eller bruger en forældet version af Android, kan forbryderne inficere det via SMS, e-mail eller push-notifikation.
"FinSpy bruges ofte til målrettet spionage, da angriberen efter fuld implementering på en smartphone eller tablet får næsten ubegrænsede muligheder for at overvåge enhedens aktiviteter," bemærker Kaspersky Lab.
Kilde: 3dnews.ru
