Spyware do governo espiona Android e iOS

Spyware do governo espiona Android, iOS e computadores Windows vazou e foi parar na mão de criminosos. E agora, o que vamos fazer?

Spyware do governo espiona Android e iOS
Spyware do governo espiona Android e iOS

Spyware do governo espiona Android e iOS vazou e foi localizado na mão de criminosos.

O spyware é desenvolvido pela empresa Gamma Group e destinada somente a governos.

Mas de alguma forma ocorreu um vazamento e ao menos uma versão caiu na mão de cibercriminosos.

Spyware do governo espiona Android e iOS: como funciona

Trata-se de um spyware refinado e complexo, tem o nome de FinSpy também sendo conhecido por FinFisher.

Ao atacar um dispositivo o malware conceder privilégios de administrador ao atacante.

Desta forma é possível monitorar qualquer sensor do dispositivo, como por exemplo, o GPS para rastrear localização em tempo real.

Também é possível instalar outros aplicativos para expandir o monitoramento e controle.

Vale ressaltar que no iOS para ter todas as funcionalidades ativas é necessário que o iPhone tenha passado por Jailbreak.

Método de ataque

O FinSpy pode ser instalado de maneira física ou através de falhas de segurança do tipo 0-day.

E uma vez instalado é difícil nota-lo em funcionamento e praticamente sem remoção.

É preciso reinstalar o firmware para se livrar totalmente do malware.

A versão que vazou

A versão vazada é bem completa e atualizada.

Com ele é possível gravar chamadas VoIP realizadas por Skype, Google, LINE, Viber, WeChat, WhatsApp, Threema, Signal e Telegram.

O módulo ‘.chext’ ataca aplicações de mensagem e engloba suas funções para filtrar quase todos os dados acessíveis.

Os dados coletados são enviados ao servidor local implantado pelo módulo principal.

Além de tudo o malware ainda possui a função de keylogger, ou seja, tudo digitado é gravado e enviado ao atacante.

Esta versão vazada parece ter sido direcionada para atacar usuários de Myanmar.

Mas até o momento nada impede que ele seja direcionado a usuários de outros países.

matrix
matrix

Assinar blog por e-mail

Digite seu endereço de e-mail para assinar este blog e receber notificações de novas publicações por e-mail.

Junte-se a 321 outros assinantes

Busca

outubro 2020
DSTQQSS
 123
45678910
11121314151617
18192021222324
25262728293031

Categorias