Kaspersky یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران برای سرویس دهی آن از و محصولات این شرکت از آنتی ویروس آن استفاده می کنند.
این کمپانی اظهار داشت: ایمپلنت های جدید در هر دو دستگاه iOS و اندروید کار می کنند و می توانند فعالیت های تقریبا در تمامی سرویس های محبوب پیام های پیام رسانی، از جمله رمزگذاری شده ها را نظارت کنند و ردیابی های آنها را بهتر از قبل پنهان کنند.بدافزار جاسوسی FinSpy برای اندروید و iOS منتشر شده که قادر است اطلاعات شخصی کاربران از قبیل فهرست مخاطبان، SMS/MMS ، ایمیل ها، تقویم، موقعیت GPS، عکس ها و فایل های موجود در حافظه، تماس های صوتی و بسیاری اطلاعات دیگر را حتی از محبوب ترین پلتفرم های پیام رسان ایمن دنیا گردآوری کند.FinSpy میتواند تقریبا هر فعالیتی که از طریق دستگاه های موبایل انجام می گیرد را بررسی کند و به اطلاعات آن دسترسی پیدا کند .
ایمپلنت ها قادر به پنهان کردن نشانه های جلبریک در iOS و به دست آوردن امتیازات ریشه در دستگاه اندرویدی بدون ریشه هستند. ایمپلنت آندروید دارای نسخه مشابهی برای نسخه iOS است، اما با سوء استفاده از DirtyCow، که در نرم افزارهای مخرب قرار دارد می تواند امتیازات ریشه را بر روی یک دستگاه unrooted بدست آورد. نمونه های Android FinSpy برای چندین سال شناخته شده اند. محققان نوشتند که براساس اطلاعات گواهی شده از آخرین نسخه یافت شده، نمونه ایی از آن در ژوئن 2018 مستقر شده است.
یک ابزار بسیار موثر نرم افزاری که برای نظارت هدفمند مورد استفاده قرار می گیرد که تاثیر بسزایی بر روی کاربران خواهد داشت. FinSpy توسط اپراتورهایی که رفتار ایمپلنت های مخرب را به یک هدف خاص یا گروهی از اهداف تقسیم می کنند، اجازه می دهد تا حمله کنندگان اطلاعات را از دستگاه هایی که در سراسر جهان سرقت می کنند، استفاده کنند. چندین ده دستگاه در طول سال گذشته آلوده شده اند.
این اپ به مهاجم اجازه میدهد تا نظارتی تقریباً کامل روی اطلاعات دستگاه آلوده داشته باشد. این بدافزار میتواند برای هر قربانی به طور جداگانه تنظیم شود و دسترسی مجدد دیگری بگیرد .
الکسیر فیش، محقق امنیتی در Kaspersky در انتشار مطبوعاتی گفت: “توسعه دهندگان پس از FinSpy به طور مداوم بروز رسانی های امنیتی برای سیستم عامل های تلفن همراه را نظارت می کنند و تمایل دارند به سرعت برنامه های مخرب خود را تغییر دهند تا از رفع آنها جلوگیری شود.
علاوه بر این، آنها این روند را دنبال می کنند و قابلیت های خود را برای جمع آوری اطلاعات از برنامه های کاربردی که در حال حاضر محبوب هستند، اجرا می کنند. ما قربانیان ایمپلنت FinSpy را به صورت روزانه مشاهده می کنیم، صرفنظر از اینکه چگونه برنامه هایی که استفاده میکنید امن است، و اینکه چگونه اطلاعات شما محافظت میشوند، هنگامی که تلفن ریشه یا جیلبریک شده است، به جاسوسی نزدیک تر شده است.
