Para ahlinya Kaspersky telah menemukan versi baru alat pelacak malware tingkat lanjut FinSpy.
ΤImplan baru bekerja di keduanya iOS serta dalam Android perangkat, dapat melacak aktivitas di hampir semua layanan perpesanan populer, termasuk yang terenkripsi, dan menyembunyikan jejaknya lebih baik dari sebelumnya. Alat ini memungkinkan penyerang untuk memata-matai semua aktivitas perangkat dan mencuri data sensitif seperti lokasi GPS, pesan, foto, panggilan, dan lainnya.
Itu FinSpy adalah alat perangkat lunak pemantauan bertarget yang sangat efektif yang telah diamati untuk mencuri informasi dari LSM internasional, pemerintah dan jaksa di seluruh dunia. Operatornya dapat menyesuaikan perilaku implan berbahaya apa pun FinSpy untuk setiap tujuan tertentu atau kelompok tujuan.
Fungsionalitas dasar malware mencakup pemantauan aktivitas perangkat yang hampir tak terbatas, seperti geolokasi, pesan masuk dan keluar, kontak, file yang tersimpan di perangkat, dan data dari layanan perpesanan populer seperti WhatsApp, itu Facebook Messenger atau Viber. Semua data yang dicuri dari file tersebut ditransfer ke penyerang melalui SMS atau protokol HTTP.
Versi malware terbaru yang diketahui memperluas fungsionalitas pemantauan ke layanan perpesanan tambahan, termasuk yang dianggap "aman", seperti Telegram, Sinyal atau b. Mereka juga lebih mahir menutupi rute mereka. Misalnya, malware untuk perangkat iOS yang menargetkan iOS 11 dan di versi yang lebih lama, sekarang dapat menyembunyikan tanda jailbreak sementara versi baru untuk Android berisi eksploit yang dapat memperoleh hak akses root - hampir tidak terbatas, akses penuh ke semua file dan perintah.
Menurut Kaspersky, agar berhasil "menginfeksi" perangkat Android dan iOS, penyerang membutuhkan akses fisik ke ponsel atau perangkat yang telah di-jailbreak / di-root. Untuk perangkat yang di-jailbreak / di-root setidaknya ada tiga kemungkinan cara "infeksi": SMS, email, atau pemberitahuan push.
Menurut Kaspersky Telemetry, beberapa lusin perangkat seluler telah "terinfeksi" dalam satu tahun terakhir.
Seperti yang dilaporkan oleh Alexey Firsh, peneliti keamanan di Kaspersky.
Selain itu, mereka mengikuti tren dan menerapkan fungsionalitas untuk mencuri data dari aplikasi yang sedang populer saat ini. Kami mengamati para korban FinSpy setiap hari, karena layak untuk melihat peningkatan terbaru dari platform dan menginstalnya segera setelah dirilis.
Karena, tidak peduli seberapa aman aplikasi yang Anda gunakan dan seberapa aman data Anda, setelah ponsel di-root atau di-jailbreak, ponsel akan terkena spyware.
Agar tidak menjadi korbannya FinSpy, peneliti Kaspersky menyarankan:
- Jangan biarkan ponsel cerdas atau tablet Anda tidak terkunci dan selalu pastikan tidak ada yang melihat pin Anda saat Anda menggunakannya.
- Jangan jailbreak atau root perangkat Anda, karena ini akan membuat pekerjaan penyerang lebih mudah.
- Hanya instal aplikasi dari toko aplikasi resmi, seperti Google Play atau Apple Store.
- Jangan ikuti tautan mencurigakan yang dikirimkan kepada Anda oleh nomor yang tidak dikenal.
- Dalam pengaturan perangkat Anda, Anda mencegah penginstalan program dari sumber yang tidak dikenal
- Hindari membagikan kata sandi ponsel Anda, bahkan dengan seseorang yang Anda percayai.
- Jangan pernah menyimpan file atau aplikasi yang tidak dikenal di perangkat Anda, karena ini dapat membahayakan privasi Anda.
- Unduh solusi keamanan bernilai tambah yang telah terbukti untuk perangkat seluler, seperti Kaspersky Internet Security untuk Android.
ΜJangan lupa untuk bergabung (mendaftar) di forum kami, yang dapat dilakukan dengan sangat mudah dengan tombol berikut…
(Jika Anda sudah memiliki akun di forum kami, Anda tidak perlu mengikuti tautan pendaftaran)
Bergabunglah dengan komunitas kami
Ikuti kami di Telegram!
