«Laboratorio di Kaspersky» avverte della comparsa di una nuova versione del malware FinSpy, che infetta i dispositivi mobili con sistemi operativi Android e iOS.
FinSpy è un software spia multifunzionale in grado di monitorare praticamente tutte le azioni dell'utente su uno smartphone o un tablet. Il malware è in grado di raccogliere vari tipi di dati dell'utente: contatti, email, messaggi SMS, registrazioni di calendari, posizione GPS, fotografie, file salvati, registrazioni di chiamate vocali e altro.
La nuova versione di FinSpy può 'leggere' chat normali e segrete su messenger protetti come Telegram, WhatsApp, Signal e Threema. La modifica di FinSpy per iOS può nascondere le tracce del jailbreak, mentre la versione per Android contiene un exploit in grado di ottenere diritti di superutente e autorizzare tutte le operazioni sul dispositivo.
Va notato, però, che l'infezione da parte della spia FinSpy è possibile solo se i criminali hanno accesso fisico al dispositivo della vittima. Tuttavia, se il dispositivo è stato sottoposto a jailbreak o utilizza una versione obsoleta di Android, i criminali possono infettarlo tramite SMS, email o notifiche push.
«FinSpy è spesso utilizzato per spionaggio mirato, poiché dopo la sua completa installazione su uno smartphone o un tablet, l'attaccante ottiene praticamente illimitate possibilità di monitorare le attività del dispositivo», afferma il «Laboratorio di Kaspersky».
Fonte: 3dnews.ru
