«Kaspersky Lab» upozorava na pojavu nove verzije zloćudnog programa FinSpy, koja inficira mobilne uređaje sa operativnim sustavima Android i iOS.
FinSpy je višenamjenski špijun koji može pratiti gotovo sve radnje korisnika na pametnom telefonu ili tabletu. Zloćudni program je sposoban prikupljati različite vrste korisničkih podataka: kontakte, e-poruke, SMS poruke, unose iz kalendara, GPS lokaciju, fotografije, spremljene datoteke, zapise glasovnih poziva i drugo.
Nova verzija FinSpy može „čitati“ obične i tajne chatove u zaštićenim aplikacijama za razmjenu poruka, kao što su Telegram, WhatsApp, Signal i Threema. Modifikacija FinSpy za iOS može sakriti tragove jailbreak-a, dok verzija za Android sadrži exploit koji može dobiti superuser privilegije i omogućiti izvršavanje svih operacija na uređaju.
Međutim, treba napomenuti da je infekcija špijunom FinSpy moguća samo uz fizički pristup uređaju žrtve od strane napadača. No, ako je uređaj podložan jailbreak-u ili se koristi zastarjela verzija Android-a, kriminalci ga mogu inficirati putem SMS-a, e-poruke ili push obavijesti.
„FinSpy se često koristi za ciljani špijunažu, jer nakon potpunog postavljanja na pametnom telefonu ili tabletu napadač dobija gotovo neograničene mogućnosti praćenja rada uređaja“, naglašava „Kaspersky Lab“.
Izvor: 3dnews.ru
