Dens eksperter Kaspersky har oppdaget nye versjoner av det avanserte sporingsverktøyet for skadelig programvare FinSpy.
ΤNye implantater fungerer i begge iOS så vel som i Android enheter, kan spore aktivitet på nesten alle populære meldingstjenester, inkludert krypterte, og skjule sporene deres bedre enn noen gang før. Verktøyene lar angripere spionere på alle aktivitetene til enhetene og stjele sensitive data som GPS-posisjon, meldinger, bilder, anrop og mer.
Det FinSpy er et svært effektivt målrettet overvåkingsprogramvareverktøy som har blitt observert å stjele informasjon fra internasjonale frivillige organisasjoner, regjeringer og påtalemyndigheter over hele verden. Operatørene kan justere oppførselen til ethvert skadelig implantat FinSpy til hvert enkelt mål eller gruppe av mål.
Den grunnleggende funksjonaliteten til skadevare inkluderer nesten ubegrenset overvåking av enhetsaktivitet, som geolokalisering, innkommende og utgående meldinger, kontakter, filer lagret på enheten, og data fra populære meldingstjenester som f.eks. WhatsApp, den Facebook Messenger eller Viber. All data stjålet fra filen overføres til angriperen via SMS eller HTTP-protokoll.
De siste kjente versjonene av skadelig programvare utvider overvåkingsfunksjonaliteten til ytterligere meldingstjenester, inkludert de som anses som "sikre", som f.eks. Telegram, Signal eller b. De er også flinkere til å dekke rutene sine. For eksempel målretting mot skadelig programvare for iOS-enheter iOS 11 og i eldre versjoner kan den nå skjule jailbreak-merker mens den nye versjonen for Android inneholder en utnyttelse som kan få root-privilegier - nesten ubegrenset, full tilgang til alle filer og kommandoer.
Ifølge Kaspersky, for å kunne "infisere" både Android- og iOS-enheter, trengte angriperne enten fysisk tilgang til telefonen eller en enhet som allerede har blitt jailbroken/rootet. For jailbroken / rootede enheter er det minst tre mulige måter å "smitte" på: SMS, e-post eller push-varsler.
Ifølge Kaspersky Telemetry har flere titalls mobile enheter blitt "infisert" det siste året.
Som rapportert av Alexey Firsh, sikkerhetsforsker i Kaspersky.
I tillegg følger de trendene og bruker funksjonalitet for å stjele data fra applikasjoner som er populære for øyeblikket. Vi observerer ofrene for FinSpy på daglig basis, da det er verdt å se de siste oppgraderingene av plattformen og installere dem så snart de er utgitt.
Fordi, uansett hvor sikre applikasjonene du bruker og hvor sikre dataene dine er, blir den utsatt for spionprogrammer når telefonen er rotet eller jailbroken.
For ikke å bli offer for det FinSpy, Kasperskys forskere anbefaler:
- Ikke la smarttelefonen eller nettbrettet være ulåst, og sørg alltid for at ingen ser pinnen din når du bruker den.
- Ikke jailbreak eller root enheten din, da dette vil gjøre angriperens jobb enklere.
- Installer kun apper fra offisielle appbutikker, for eksempel Google Play eller Apple Store.
- Ikke følg mistenkelige linker som har blitt sendt til deg av ukjente numre.
- I innstillingene til enheten din forhindrer du installasjon av programmer fra ukjente kilder
- Unngå å dele mobilpassordet ditt, selv med noen du stoler på.
- Lagre aldri ukjente filer eller applikasjoner på enheten din, da dette kan kompromittere personvernet ditt.
- Last ned en bevist verdiøkende sikkerhetsløsning for mobile enheter, for eksempel Kaspersky Internet Security for Android.
ΜIkke glem å bli med (registrer deg) i forumet vårt, noe som kan gjøres veldig enkelt ved å trykke på følgende knapp...
(Hvis du allerede har en konto i forumet vårt, trenger du ikke følge registreringslenken)
Følg oss på Telegram!
