«Лаборатория Касперского» обнаружила новую версию программы-шпиона FinSpy, которая может наблюдать практически за всеми действиями пользователя на мобильном устройстве. Об этом DarkMoney рассказал представитель компании.

Теперь программа умеет собирать данные из мессенджеров, использующих шифрование, таких как Telegram, WhatsApp, Signal и Threema.

По словам представителя «Лаборатория Касперского», атакующие могут установить FinSpy на устройство только если получат физический доступ к нему, либо если оно было подвергнуто джейлбрейку (процесс, при котором появляется возможность свободного доступа к файловой системе устройств Apple) или используется устаревшая версия Android (тогда устройство может быть заражено через SMS, электронное письмо или push-уведомление*).

FinSpy часто используется для целевого шпионажа, он может собирать различные типы пользовательских данных: контакты, электронные письма, СМС, записи из календарей, местоположение GPS, фотографии, сохраненные файлы, записи голосовых звонков и данные из мессенджеров. Каждый вредоносный образец FinSpy может быть настроен под конкретную жертву или группу жертв.