FinSpy 스파이는 보안 메신저의 비밀 채팅을 “읽습니다”

카스퍼스키 랩은 모바일 기기를 감염시키는 FinSpy 악성코드의 새로운 변종에 대해 경고했습니다. Android 그리고 iOS.

FinSpy는 스마트폰이나 태블릿에서 거의 모든 사용자 활동을 모니터링할 수 있는 다기능 스파이입니다. 이 악성코드는 연락처, 이메일, SMS 메시지, 캘린더 항목, GPS 위치, 사진, 저장된 파일, 음성 통화 녹음 등 다양한 유형의 사용자 데이터를 수집할 수 있습니다.

FinSpy의 새로운 버전은 Telegram, WhatsApp, Signal, Threema와 같은 보안 메신저의 일반 및 비밀 채팅을 "읽을" 수 있습니다. FinSpy의 iOS 버전은 탈옥 흔적을 숨길 수 있으며, 다른 버전은... Android 이 취약점을 이용하면 슈퍼유저 권한을 획득하여 기기에서 모든 작업을 수행할 수 있는 권한을 얻을 수 있습니다.

단, FinSpy 스파이웨어 감염은 공격자가 피해자의 기기에 물리적으로 접근할 수 있는 경우에만 가능하다는 점에 유의해야 합니다. 그러나 기기가 탈옥되었거나 구형 버전을 사용하는 경우에는 감염되지 않습니다. Android그러면 범죄자들은 ​​SMS, 이메일 또는 푸시 알림을 통해 이를 감염시킬 수 있습니다.

Kaspersky Lab은 "FinSpy가 스마트폰이나 태블릿에 완전히 배포되면 공격자가 장치 작동을 거의 무제한으로 모니터링할 수 있기 때문에 표적 스파이 활동에 자주 사용됩니다."라고 말합니다. 

출처 : 3dnews.ru