Spy FinSpy "bere" skrivne klepete v varnih sporočilih

Kaspersky Lab opozarja na pojav nove različice zlonamerne programske opreme FinSpy, ki okuži mobilne naprave z operacijskima sistemoma Android in iOS.

Spy FinSpy "bere" skrivne klepete v varnih sporočilih

FinSpy je večnamenski vohun, ki lahko spremlja skoraj vsa uporabniška dejanja na pametnem telefonu ali tablici. Zlonamerna programska oprema je sposobna zbirati različne vrste uporabniških podatkov: stike, e-pošto, SMS sporočila, koledarske vnose, GPS lokacijo, fotografije, shranjene datoteke, posnetke glasovnih klicev itd.

Nova različica FinSpy lahko "bere" običajne in skrivne klepete v varnih programih za neposredno sporočanje, kot so Telegram, WhatsApp, Signal in Threema. Modifikacija FinSpy za iOS lahko skrije sledove jailbreaka, različica za Android pa vsebuje izkoriščanje, ki lahko pridobi pravice superuporabnika in podeli pravico do izvajanja vseh operacij v napravi.

Spy FinSpy "bere" skrivne klepete v varnih sporočilih

Vendar je treba opozoriti, da je okužba z vohunsko programsko opremo FinSpy možna le, če imajo napadalci fizični dostop do žrtvine naprave. Če pa je bila naprava zlomljena ali uporablja zastarelo različico Androida, jo lahko kriminalci okužijo prek SMS-a, e-pošte ali potisnega obvestila.

»FinSpy se pogosto uporablja za ciljno vohunjenje, saj ima napadalec, ko je v celoti nameščen na pametnem telefonu ali tablici, skoraj neomejene možnosti za spremljanje delovanja naprave,« ugotavlja Kaspersky Lab. 



Vir: 3dnews.ru

Dodaj komentar