מרגל FinSpy "קורא" צ'אטים סודיים בשליחים מאובטחים

מעבדת קספרסקי מזהירה מפני הופעתה של גרסה חדשה של התוכנה הזדונית FinSpy שמדביקה מכשירים ניידים המריצים מערכות הפעלה אנדרואיד ו-iOS.

FinSpy הוא מרגל רב תכליתי שיכול לנטר כמעט את כל פעולות המשתמש בסמארטפון או בטאבלט. התוכנה הזדונית מסוגלת לאסוף סוגים שונים של נתוני משתמש: אנשי קשר, מיילים, הודעות SMS, רישומי לוח שנה, מיקום GPS, תמונות, קבצים שמורים, הקלטות שיחות קוליות וכו'.

הגרסה החדשה של FinSpy יכולה "לקרוא" צ'אטים רגילים וסודיים בהודעות מיידיות מאובטחות כמו טלגרם, WhatsApp, Signal ו-Threma. שינוי FinSpy ל-iOS יכול להסתיר עקבות של פריצת מעצר, וגרסת האנדרואיד מכילה ניצול שיכול להשיג זכויות משתמש-על ולהעניק את הזכות לבצע את כל הפעולות במכשיר.

עם זאת, יש לציין כי הדבקה על ידי תוכנת הריגול FinSpy אפשרית רק אם לתוקפים יש גישה פיזית למכשיר של הקורבן. אבל אם המכשיר נשבר בכלא או שהוא משתמש בגרסה מיושנת של אנדרואיד, אז פושעים יכולים להדביק אותו באמצעות SMS, דואר אלקטרוני או הודעת דחיפה.

"FinSpy משמש לעתים קרובות לריגול ממוקד, מכיוון שברגע שהוא נפרס במלואו בסמארטפון או בטאבלט, לתוקף יש אפשרויות כמעט בלתי מוגבלות לנטר את פעולת המכשיר", מציינת מעבדת קספרסקי. 

מקור: 3dnews.ru