Kaspersky Lab varnar för uppkomsten av en ny version av FinSpy malware som infekterar mobila enheter som kör Android och iOS operativsystem.
FinSpy är en multifunktionell spion som kan övervaka nästan alla användaråtgärder på en smartphone eller surfplatta. Skadlig programvara kan samla in olika typer av användardata: kontakter, e-postmeddelanden, SMS, kalenderposter, GPS-plats, foton, sparade filer, inspelningar av röstsamtal, etc.
Den nya versionen av FinSpy kan "läsa" vanliga och hemliga chattar i säkra snabbmeddelanden som Telegram, WhatsApp, Signal och Threema. FinSpy-modifieringen för iOS kan dölja spår av ett jailbreak, och Android-versionen innehåller en exploit som kan få superanvändarrättigheter och ge rätten att utföra alla operationer på enheten.
Det bör dock noteras att infektion med FinSpy-spionprogrammet endast är möjlig om angriparna har fysisk åtkomst till offrets enhet. Men om enheten har blivit jailbreakad eller använder en föråldrad version av Android, kan brottslingar infektera den via SMS, e-post eller push-meddelande.
"FinSpy används ofta för riktat spionage, för när det väl är fullt utplacerat på en smartphone eller surfplatta har angriparen nästan obegränsade möjligheter att övervaka enhetens funktion", konstaterar Kaspersky Lab.
Källa: 3dnews.ru