«Laboratorio Kaspersky» advierte sobre la aparición de una nueva versión del malware FinSpy, que infecta dispositivos móviles que operan con sistemas operativos Android e iOS.
FinSpy es un espía multifuncional capaz de monitorear prácticamente todas las acciones del usuario en un smartphone o tablet. El malware puede recopilar diversos tipos de datos de usuario: contactos, correos electrónicos, mensajes SMS, entradas del calendario, ubicación GPS, fotografías, archivos guardados, grabaciones de llamadas de voz, entre otros.
La nueva versión de FinSpy puede "leer" chats normales y secretos en mensajeros seguros, como Telegram, WhatsApp, Signal y Threema. La modificación de FinSpy para iOS puede ocultar las huellas del jailbreak, mientras que la versión para Android contiene un exploit capaz de obtener derechos de superusuario y otorgar permiso para realizar todas las operaciones en el dispositivo.
Sin embargo, es importante señalar que la infección por el espía FinSpy solo es posible si los delincuentes tienen acceso físico al dispositivo de la víctima. Pero si el dispositivo ha sido sometido a jailbreak o se utiliza una versión obsoleta de Android, los criminales pueden infectarlo a través de SMS, correo electrónico o notificaciones push.
«FinSpy se utiliza a menudo para espionaje dirigido, ya que tras su completa implementación en un smartphone o tablet, el atacante obtiene prácticamente ilimitadas posibilidades de seguimiento del funcionamiento del dispositivo», señala el «Laboratorio Kaspersky».
Fuente: 3dnews.ru
