Spyware FinFisher niebezpieczniejsze od innych

Zasięg działania FinFisher, przystosowanej do szpiegowania aplikacji wykorzystywanej przez agencje rządowe, jest znacznie szerszy, aniżeli wcześniej przewidywano.

Sprzedawany przez brytyjską firmę Gamma Internationl Gmbh, FinFisher skrycie monitoruje komputery, włączając ich kamery internetowe, rejestrując stan klawiatury, czy też monitorując rozmowy przeprowadzane przez Skype.

Co więcej, aplikacja jest niewykrywalna przez większość popularnych programów antywirusowych, komunikuje się potajemnie z serwerami sterującymi, może nawet przesyłać pliki z dysku twardego nieświadomego użytkownika.

Claudio Guarnieri z firmy Rapid7 podzielił się nowymi faktami związanymi z FinFisherem. Zauważył on, że FinFisher komunikuje się z serwerami w Australii, Republice Czeskiej, Zjednoczonych Emiratach Arabskich, Etiopii, Estonii, Indonezji, Mongolii, Katarze, Stanach Zjednoczonych oraz na Łotwie.

Rapid7 opublikował adresy IP oraz komunikacyjny "odcisk palca" odkrytych serwerów C&C (Command and Control).

Reklama

- Jeśli możecie sprawdzić, czy sieć komunikuje się właśnie z tymi IP-kami, najprawdopodobniej komputery znajdujące się w tej sieci są właśnie szpiegowane w jakiś sposób - ostrzegł Guarnieri.

Źródło: hacking.pl

Źródło informacji

hacking.pl
Dowiedz się więcej na temat: spyware | szpiegowanie | wirus
Reklama
Reklama
Reklama
Reklama
Reklama