FinSpy nuhk „luges“ salajasi vestlusi kaitstud sõnumiteenustes

Kaspersky Laboratoorium hoiatab uue FinSpy pahavara versiooni ilmumise eest, mis nakatab nutiseadmeid, mis töötavad Androidi ja iOS-i operatsioonisüsteemidega.

FinSpy on mitmeotstarbeline nuhk, mis suudab jälgida praktiliselt kõiki kasutaja tegevusi nutitelefonis või tahvelarvutis. Pahavara suudab koguda erinevat tüüpi kasutajateavet: kontakte, e-kirju, SMS-e, kalendriüksusi, GPS-asukohta, fotosid, salvestatud faile, kõne salvestusi jne.

Uus FinSpy versioon suudab "lugeda" tavalisi ja salajaseid vestlusi kaitstud sõnumsides olevates rakendustes nagu Telegram, WhatsApp, Signal ja Threema. FinSpy mudel iOS-ile suudab peita jailbreaki jälgi, samas kui Androidi versioon sisaldab haavatavust, mis võimaldab saada superkasutaja õigusi ja lubada kõigi seadme toimingute teostamist.

Tõsi, tuleb märkida, et FinSpy nuhkvara nakatumine on võimalik ainult siis, kui kurjategijatel on füüsiline juurdepääs ohvri seadmele. Kuid kui seade on läbinud jailbreaki või kasutab vananenud Androidi versiooni, võivad kurjategijad seda nakatada SMS-i, e-kirja või push-teate kaudu.

FinSpy-d kasutatakse sageli sihipäraseks nuhkimiseks, kuna pärast selle täielikku juurutamist nutitelefonis või tahvelarvutis omandab ründaja praktiliselt piiramatu õiguse seadme tegevuse jälgimisele," märgib Kaspersky Laboratoorium. 

Allikas: 3dnews.ru