A Kaspersky Lab figyelmeztet egy új változat megjelenésére, amely a FinSpy kártékony program, és mobil eszközöket fertőz meg, amelyek Android és iOS operációs rendszert használnak.
A FinSpy egy multifunkcionális kém, amely képes nyomon követni a felhasználó szinte minden tevékenységét okostelefonon vagy táblagépen. A kártevő különböző típusú felhasználói adatokat képes gyűjteni: kapcsolatok, e-mailek, SMS-üzenetek, naptári bejegyzések, GPS-helymeghatározás, fényképek, mentett fájlok, telefonhívások felvételei és így tovább.
Az új FinSpy verzió képes «olvasni» a szokásos és titkos csevegéseket védett üzenetküldőkben, mint a Telegram, WhatsApp, Signal és Threema. Az iOS-re készült FinSpy módosítás képes elrejteni a jailbreak nyomait, míg az Android verzió egy exploitot tartalmaz, amely lehetővé teszi a superuser jogok megszerzését és minden művelet végrehajtását az eszközön.
Fontos megjegyezni, hogy a FinSpy kém által való megfertőződés csak akkor lehetséges, ha a támadóknak fizikai hozzáférésük van az áldozat eszközéhez. De ha az eszköz jailbreakelve van vagy elavult Android verziót használ, akkor a bűnözők SMS, e-mail vagy push-értesítés útján megfertőzhetik.
A Kaspersky Lab megjegyzi: «A FinSpy-t gyakran használják célzott kémkedésre, mivel a kém teljes telepítése után az okostelefonon vagy táblagépen a támadó gyakorlatilag korlátlan lehetőségeket kap az eszköz működésének nyomon követésére.»
Forrás: 3dnews.ru
