전문가 카스퍼 스키 고급 맬웨어 추적 도구의 새 버전을 발견했습니다. FinSpy.
Τ새로운 임플란트는 두 가지 모두에서 작동합니다. iOS 뿐만 아니라 Android 암호화된 서비스를 포함하여 거의 모든 인기 있는 메시징 서비스에서 활동을 추적하고 그 어느 때보다 잘 추적을 숨길 수 있습니다. 이 도구를 사용하면 공격자가 장치의 모든 활동을 감시하고 GPS 위치, 메시지, 사진, 통화 등과 같은 민감한 데이터를 훔칠 수 있습니다.
그것 FinSpy 에서 정보를 훔치는 것으로 관찰된 매우 효과적인 표적 모니터링 소프트웨어 도구입니다. 국제 NGO, 전 세계의 정부 및 검사. 운영자는 악성 임플란트의 동작을 조정할 수 있습니다. FinSpy 각각의 특정 목표 또는 목표 그룹에
맬웨어의 기본 기능에는 지리적 위치, 수신 및 발신 메시지, 연락처, 장치에 저장된 파일, 다음과 같은 인기 있는 메시징 서비스의 데이터와 같은 장치 활동에 대한 거의 무제한 모니터링이 포함됩니다. WhatsApp에, 페이스 북 메신저 아니면 그 Viber. 파일에서 도난당한 모든 데이터는 SMS 또는 HTTP 프로토콜을 통해 공격자에게 전송됩니다.
알려진 최신 버전의 맬웨어는 다음과 같이 "안전한" 것으로 간주되는 서비스를 포함하여 모니터링 기능을 추가 메시징 서비스로 확장합니다. 텔레그램, 신호 또는 b. 그들은 또한 그들의 경로를 커버하는 데 더 능숙합니다. 예를 들어 iOS 기기를 대상으로 하는 멀웨어 아이폰 OS 11 이전 버전에서는 이제 탈옥 표시를 숨길 수 있지만 새 버전은 Android 루트 권한을 얻을 수 있는 익스플로잇이 포함되어 있습니다. 모든 파일과 명령에 거의 무제한으로 액세스할 수 있습니다.
Kaspersky에 따르면 Android 및 iOS 기기 모두를 성공적으로 "감염"시키려면 공격자가 전화에 물리적으로 접근하거나 이미 탈옥/루팅된 기기가 필요했습니다. 탈옥/루팅된 장치의 경우 SMS, 이메일 또는 푸시 알림과 같은 "감염"의 가능한 세 가지 방법이 있습니다.
Kaspersky Telemetry에 따르면 수십 대의 모바일 장치가 작년에 "감염"되었습니다.
에 의해 보고된 바와 같이 알렉세리 퍼시, Kaspersky의 보안 연구원.
또한 트렌드를 따르고 현재 인기 있는 애플리케이션에서 데이터를 훔치는 기능을 적용합니다. 우리는 매일 FinSpy의 피해자를 관찰합니다. 플랫폼의 최신 업그레이드를 보고 릴리스되는 즉시 설치할 가치가 있기 때문입니다.
사용하는 응용 프로그램의 보안과 데이터의 보안에 관계없이 전화가 루팅되거나 탈옥되면 스파이웨어에 노출되기 때문입니다.
그 피해를 입지 않기 위해 FinSpy, Kaspersky의 연구원들은 다음과 같이 조언합니다.
- 스마트폰이나 태블릿을 잠금 해제 상태로 두지 말고 항상 핀을 사용할 때 다른 사람이 볼 수 없도록 하십시오.
- 장치를 탈옥하거나 루팅하지 마십시오. 이렇게 하면 공격자가 작업을 더 쉽게 수행할 수 있습니다.
- Google Play 또는 Apple Store와 같은 공식 앱 스토어에서만 앱을 설치하십시오.
- 모르는 번호로 전송된 의심스러운 링크는 팔로우하지 마세요.
- 장치 설정에서 출처를 알 수 없는 프로그램의 설치를 방지합니다.
- 믿을 수 있는 사람과도 휴대전화 비밀번호를 공유하지 마세요.
- 개인 정보를 침해할 수 있으므로 알 수 없는 파일이나 응용 프로그램을 장치에 저장하지 마십시오.
- Kaspersky Internet Security for Android와 같은 모바일 장치용으로 입증된 부가가치 보안 솔루션을 다운로드하십시오.
Μ다음 버튼으로 매우 쉽게 할 수 있는 포럼에 가입(등록)하는 것을 잊지 마십시오…
(이미 포럼에 계정이 있는 경우 등록 링크를 따라갈 필요가 없습니다.)
텔레그램에서 팔로우하세요!
