«Kaspersky Lab» waarschuwt voor de opkomst van een nieuwe versie van de malware FinSpy, die mobiele apparaten met de besturingssystemen Android en iOS infecteert.
FinSpy is een multifunctionele spion die vrijwel alle acties van de gebruiker op een smartphone of tablet kan observeren. De malware kan verschillende soorten gebruikersgegevens verzamelen: contacten, e-mails, sms-berichten, agenda-items, GPS-locatie, foto's, opgeslagen bestanden, opnames van telefoongesprekken, enzovoort.
De nieuwe versie van FinSpy kan gewone en geheime chats in beveiligde messengers, zoals Telegram, WhatsApp, Signal en Threema, "lezen". De FinSpy-modificatie voor iOS kan de sporen van jailbreaking verbergen, terwijl de versie voor Android een exploit bevat die in staat is om root-toegang te verkrijgen en de mogelijkheid biedt om alle operaties op het apparaat uit te voeren.
Het is echter belangrijk op te merken dat infectie met de spion FinSpy alleen mogelijk is als de aanvallers fysieke toegang tot het slachtofferapparaat hebben. Maar als het apparaat is gejailbreakt of een verouderde versie van Android gebruikt, kunnen criminelen het infecteren via sms, e-mail of pushnotificaties.
«FinSpy wordt vaak gebruikt voor gerichte spionage, want na volledige implementatie op een smartphone of tablet krijgt de aanvaller vrijwel onbeperkte mogelijkheden om de werking van het apparaat te volgen», merkt «Kaspersky Lab» op.
Bron: 3dnews.ru
