Dess experter kaspersky har upptäckt nya versioner av det avancerade spårningsverktyget för skadlig programvara FinSpy.
ΤNya implantat fungerar i båda iOS såväl som i Android enheter, kan spåra aktivitet på nästan alla populära meddelandetjänster, inklusive krypterade, och dölja deras spår bättre än någonsin tidigare. Verktygen tillåter angripare att spionera på alla enheters aktiviteter och stjäla känslig data som GPS-plats, meddelanden, foton, samtal och mer.
Den FinSpy är ett mycket effektivt målinriktat övervakningsprogram som har observerats stjäla information från internationella icke-statliga organisationer, regeringar och åklagare över hela världen. Dess operatörer kan justera beteendet för alla skadliga implantat FinSpy till varje specifikt mål eller grupp av mål.
Den grundläggande funktionaliteten för skadlig programvara inkluderar nästan obegränsad övervakning av enhetsaktivitet, såsom geolokalisering, inkommande och utgående meddelanden, kontakter, filer lagrade på enheten och data från populära meddelandetjänster som t.ex. WhatsApp, den Facebook Messenger eller Viber. All data som stjäls från filen överförs till angriparen via SMS eller HTTP-protokoll.
De senaste kända versionerna av skadlig programvara utökar övervakningsfunktionen till ytterligare meddelandetjänster, inklusive de som anses "säkra", som t.ex. Telegram, Signal eller b. De är också mer skickliga på att täcka sina rutter. Till exempel inriktning på skadlig programvara för iOS-enheter iOS 11 och i äldre versioner kan den nu dölja jailbreak-märken medan den nya versionen för Android innehåller en exploit som kan få root-privilegier - nästan obegränsad, full åtkomst till alla filer och kommandon.
Enligt Kaspersky, för att framgångsrikt kunna "infektera" både Android- och iOS-enheter, behövde angriparna antingen fysisk åtkomst till telefonen eller en enhet som redan har varit jailbreakad/rootad. För jailbroken/rotade enheter finns det minst tre möjliga sätt att "smitta": SMS, e-post eller push-notiser.
Enligt Kaspersky Telemetry har flera dussin mobila enheter "infekterats" under det senaste året.
Som rapporterats av Alexey Firsh, säkerhetsforskare på Kaspersky.
Dessutom följer de trenderna och använder funktionalitet för att stjäla data från applikationer som är populära för tillfället. Vi observerar offren för FinSpy dagligen, eftersom det är värt att titta på de senaste uppgraderingarna av plattformen och installera dem så snart de släpps.
För oavsett hur säkra applikationerna du använder och hur säkra dina data är, så exponeras den för spionprogram när telefonen är rotad eller jailbroken.
För att inte bli offer för det FinSpy, Kasperskys forskare rekommenderar:
- Lämna inte din smartphone eller surfplatta olåst och se alltid till att ingen ser din pin när du använder den.
- Jailbreak eller rota inte din enhet, eftersom det kommer att göra angriparens jobb lättare.
- Installera endast appar från officiella appbutiker, som Google Play eller Apple Store.
- Följ inte misstänkta länkar som har skickats till dig med okända nummer.
- I inställningarna för din enhet förhindrar du installation av program från okända källor
- Undvik att dela ditt mobiltelefonlösenord, även med någon du litar på.
- Lagra aldrig okända filer eller applikationer på din enhet, eftersom det kan äventyra din integritet.
- Ladda ner en beprövad värdeskapande säkerhetslösning för mobila enheter, som Kaspersky Internet Security för Android.
ΜGlöm inte att gå med (registrera dig) i vårt forum, vilket kan göras mycket enkelt med följande knapp...
(Om du redan har ett konto i vårt forum behöver du inte följa registreringslänken)
Följ oss på Telegram!
