«Лаборатория Касперского» обнаружила вредоносную программу FinSpy, которая, попав на устройство, может отслеживать все действия пользователя, в том числе читать секретную переписку мессенджеров, использующих сквозное шифрование – Telegram, WhatsApp, Signal и других.
Установить программу на устройство можно только при физическом доступе к нему, либо если устройство было взломано с помощью джейлбрейка. Также в группе риска истаревшие версии iPhone.
FinSpy часто используется для целевого шпионажа, так как он может собирать контакты, переписки, записи из календаря, местоположение, фотографии, сохраненные файлы, записи голосовых звонков и данные мессенджеров.
Авторы FinSpy внимательно следят за появлением новых способов защиты для мобильных платформ и быстро вносят изменения в свою программу, чтобы поддерживать ее работоспособность. Более того, они отслеживают, какие приложения набирают популярность среди потенциальных жертв, и внедряют функции, позволяющие собирать из них данные, – отметил антивирусный эксперт «Лаборатории Касперского» Алексей Фирш.