„Laboratorul Kaspersky” avertizează asupra unei noi versiuni a programului malware FinSpy, care infectează dispozitive mobile cu sisteme de operare Android și iOS.
FinSpy este un spion multifuncțional, capabil să observe aproape toate acțiunile utilizatorului pe smartphone sau tabletă. Malware-ul este capabil să colecteze diverse tipuri de date utilizator: contacte, emailuri, mesaje SMS, înregistrări din calendare, locații GPS, fotografii, fișiere salvate, înregistrări ale apelurilor vocale și altele.
Noua versiune FinSpy poate „citi” chat-uri obișnuite și secrete în aplicații de mesagerie securizate, cum ar fi Telegram, WhatsApp, Signal și Threema. Varianta FinSpy pentru iOS poate înlătura urmele jailbreak-ului, iar versiunea pentru Android conține un exploit capabil să obțină permisiuni de superutilizator și să permită efectuarea tuturor operațiunilor pe dispozitiv.
Adevărul este că infectarea cu spionul FinSpy este posibilă doar dacă atacatorii au acces fizic la dispozitivul victimei. Însă, dacă aparatul a fost supus jailbreak-ului sau folosește o versiune învechită de Android, criminalii pot să-l infecteze prin SMS, email sau notificări push.
„FinSpy este adesea folosit pentru spionaj țintit, deoarece după desfășurarea sa completă pe smartphone sau tabletă, atacatorul obține practic oportunități nelimitate de a urmări activitatea dispozitivului”, afirmă „Laboratorul Kaspersky”.
Sursa: 3dnews.ru
