У шпионской программы FinSpy появились новые возможности, выяснили эксперты «Лаборатории Касперского». По данным специалистов, с ее помощью злоумышленники могут собирать информацию даже из мессенджеров, использующих шифрование.
Новая версия FinSpy опасна для пользователей устройств на iOS 11 и ниже с джейлбрейком и на устаревших версиях Android. Под угрозой такие мессенджеры, как Telegram, WhatsApp, Signal и Threema.
Однако, отмечают эксперты, внедрить вирус можно лишь двумя способами: при получении физического доступа к устройству либо через устаревшую версию мобильной операционной системы Android или джейлбрейк Apple (Jailbreak — официально неподдерживаемая корпорацией Apple операция, которая позволяет получить доступ к файловой системе ее продукции).
Таким образом, предупреждают в «Лаборатории Касперского», удаленно злоумышленники могут взломать устройство посредством SMS, электронных писем или push-уведомления, в результате чего хакеры получают безграничные возможности по отслеживанию работы устройства. К примеру, перечисляют эксперты, злоумышленники могут собирать различные типы пользовательских данных: контакты, электронные письма, SMS-сообщения, записи календарей, местоположение GPS, фотографии, файлы, записи голосовых звонков и данные из мессенджеров.
«Авторы FinSpy внимательно следят за появлением новых способов защиты для мобильных платформ и быстро вносят изменения в свою программу, чтобы поддерживать ее работоспособность. Более того, они отслеживают, какие приложения набирают популярность среди потенциальных жертв, и внедряют функции, позволяющие собирать из них данные. Мы постоянно сталкиваемся с детектами FinSpy, поэтому советуем регулярно устанавливать системные обновления и не забывать делать это сразу после того, как появляются соответствующие уведомления», — поделился советом антивирусный эксперт «Лаборатории Касперского» Алексей Фирш, чьи слова приводятся в сообщении.
