Spyware FinFisher niebezpieczniejsze od innych
Zasięg działania FinFisher, przystosowanej do szpiegowania aplikacji wykorzystywanej przez agencje rządowe, jest znacznie szerszy, aniżeli wcześniej przewidywano.
Co więcej, aplikacja jest niewykrywalna przez większość popularnych programów antywirusowych, komunikuje się potajemnie z serwerami sterującymi, może nawet przesyłać pliki z dysku twardego nieświadomego użytkownika.
Claudio Guarnieri z firmy Rapid7 podzielił się nowymi faktami związanymi z FinFisherem. Zauważył on, że FinFisher komunikuje się z serwerami w Australii, Republice Czeskiej, Zjednoczonych Emiratach Arabskich, Etiopii, Estonii, Indonezji, Mongolii, Katarze, Stanach Zjednoczonych oraz na Łotwie.
Rapid7 opublikował adresy IP oraz komunikacyjny "odcisk palca" odkrytych serwerów C&C (Command and Control).
- Jeśli możecie sprawdzić, czy sieć komunikuje się właśnie z tymi IP-kami, najprawdopodobniej komputery znajdujące się w tej sieci są właśnie szpiegowane w jakiś sposób - ostrzegł Guarnieri.
