Ciberseguridad

Un potente malware de vigilancia denominado FinSpy espía en varias plataformas que incluyen dispositivos iOS, Android y plataformas de escritorio. FinSpy también conocido como FinFisher.

Los investigadores de seguridad de Kaspersky detectaron una nueva campaña en junio de 2019 dirigida a usuarios de dispositivos móviles. El malware Finspy fue desarrollado por la compañía alemana Gamma Group dedicada a vender malware a organizaciones gubernamentales.

El malware puede robar información confidencial como contactos, mensajes SMS / MMS, correos electrónicos, calendarios, ubicación de GPS, fotos, archivos en la memoria, grabaciones de llamadas telefónicas y datos de los mensajeros más populares, como WhatsApp y Telegram.

FinSpy ha demostrado ser muy exitoso en todo el mundo durante varios años y ayuda al gobierno y las organizaciones a recopilar información sobre individuos y organizaciones.

FinSpy para iOS

Registra todas las actividades del dispositivo que incluyen llamadas VoIP, Skype o WhatsApp, señal, telegrama y otros mensajeros. Se puede instalar en dispositivos con jailbreak una vez que se instaló acceso de monitoreo ilimitado al dispositivo.

El malware puede ser instalado por un atacante en su teléfono si tiene acceso físico y remoto a través de mensajes SMS, correos electrónicos y WAP Push.

El malware contiene los siguientes módulos de recolección de datos.

• .hdutils - Establece los mensajes SMS entrantes.
• .chext: dirige las aplicaciones de mensajes para filtrar información.
• keys - Maneja la actividad de keylogging.
• .vpext - graba llamadas VoIP.
• FinFisher para Android

La versión de Android tiene características similares a las de iOS y puede obtener acceso de root al explotar la vulnerabilidad de escalada de privilegios de DirtyCow.

Como variante de iOS, se puede instalar física y remotamente, una vez que se explota la vulnerabilidad de DirtyCow para elevar los privilegios y obtener acceso root.

"Proporciona acceso a información como contactos, mensajes SMS, calendarios, ubicaciones de GPS, fotos, archivos en la memoria y grabaciones de llamadas telefónicas. Todos los datos exfiltrados se transfieren al atacante a través de mensajes SMS o por Internet", señala el informe.

Los investigadores de Kaspersky lo han detectado en más de 20 países, los desarrolladores de FinSpy trabajan constantemente en las actualizaciones del malware. En el momento de la publicación, los investigadores de Kaspersky encontraron otra versión de la amenaza y actualmente están investigando este caso.