FinSpy 스파이는 보안 메신저의 비밀 채팅을 “읽습니다”

Kaspersky Lab은 Android 및 iOS 운영 체제를 실행하는 모바일 장치를 감염시키는 새로운 버전의 FinSpy 악성 코드의 출현을 경고합니다.

FinSpy는 스마트폰이나 태블릿에서 거의 모든 사용자 활동을 모니터링할 수 있는 다기능 스파이입니다. 이 악성코드는 연락처, 이메일, SMS 메시지, 캘린더 항목, GPS 위치, 사진, 저장된 파일, 음성 통화 녹음 등 다양한 유형의 사용자 데이터를 수집할 수 있습니다.

FinSpy의 새 버전은 Telegram, WhatsApp, Signal 및 Threema와 같은 보안 인스턴트 메신저에서 일반 및 비밀 채팅을 "읽을" 수 있습니다. iOS용 FinSpy 수정은 탈옥 흔적을 숨길 수 있으며 Android 버전에는 수퍼유저 권한을 얻고 장치에서 모든 작업을 수행할 수 있는 권한을 부여할 수 있는 익스플로잇이 포함되어 있습니다.

그러나 FinSpy 스파이웨어에 의한 감염은 공격자가 피해자의 장치에 물리적으로 접근할 수 있는 경우에만 가능하다는 점에 유의해야 합니다. 그러나 장치가 탈옥되었거나 오래된 버전의 Android를 사용하는 경우 범죄자는 SMS, 이메일 또는 푸시 알림을 통해 장치를 감염시킬 수 있습니다.

Kaspersky Lab은 "FinSpy가 스마트폰이나 태블릿에 완전히 배포되면 공격자가 장치 작동을 거의 무제한으로 모니터링할 수 있기 때문에 표적 스파이 활동에 자주 사용됩니다."라고 말합니다. 

출처 : 3dnews.ru