FinSpy:終極間諜工具

FinSpy (又名FinFisher)能夠對Android、iOs、macOS、Windows和Linux用戶進行間諜行為,透過部份前所未見的散播方法,令用戶難以防範,以下的文章將會瞭解FinSpy是怎樣的惡意程式,從而學習自保的方法。

甚麼時FinSpy (FinFisher)?

FinSpy是一款被全球多國政府機構和執法部門所使用的商業間諜程式,早在2011年被研究人員發現,相關文件於維基解密內曝光,其原始碼則在2014年被披露,但FinSpy並沒有停止運作,在重新開發後,這惡意程式繼續在世界各地感染裝置。

FinSpy十分「多才多藝」,能夠在Windows、macOS和Linus電腦上運作,而且在兩大流動裝置平台Android和iOS也沒有任何障礙,它的功能因平台而異,但無論在哪個平台,它都會利用不同方式把他們的數據包傳送。

傳播方法

這款間諜程式有數種方法感染Windows裝置,例如它能隱藏在TeamViewer、VLC播放器、WinRAR和其他合法應用程式的安裝工具上,下載和執行這些經修改的應用程式會進入了惡意程式的感染鏈之中。

此外,研究人員發現惡意程式的loader元件會在操作系統之前讀取UEFI和MBR,簡單來形容即是開啟電腦然後安裝間諜程式。智能電話或平板可以通過短訊連結作為傳播媒界,如果裝置沒有「越獄」,攻擊者便可能需要物理地接解裝置,某程度上增加了複雜性,而Linux裝置也看似需要物理接觸,暫時研究人員也無法肯定。

盜取的資料

FinSpy有豐富的用戶監控能力,例如PC版的話惡意程式能夠:

  • 開啟咪高峰並記錄和傳輸所以錄的的聲音
  • 即時記錄和傳輸用戶在鍵盤上輸入的內容
  • 開啟攝影機並記錄和傳輸拍得的圖像
  • 盜取用戶曾存取、修改、列怎、接收和刪除等資料
  • 在用戶點擊滑鼠的畫面進行截圖
  • 從Thunderbird、Outlook、Apple Mail和Icedove客端盜取電郵
  • 在Skype截取通訊錄、聊天、通話和檔案

此外,在Windows版本的FinSpy能夠竊聽VoIP通訊,截取據證和加密金鑰,並下載及執行搜證數據收集工具,而且Windows版的FinSpy也能夠感染BlackBerry智能手機,即使是小眾客戶群也沒有「看漏」。

流動版的FinSpy能夠接聽和記錄聲音和VoIP,讀取短訊和監視用戶在即時通訊軟件上的活動,當中包括WhatsApp、WeChat、Viber、Skype、Line、Telegram、Signal和Threema,流動版也會向操作員發送受害者的通訊錄、通話紀錄、活動日曆、位置資料等等。

如果避免FinSpy

很不幸,用戶要自我防護來自國家級的間諜行為並不容易,但也能注意FinSpy和其他間諜應用程式:

  • 不論是流動、desktop或laptop程式,只在可靠的來源下載應用程式,而Android也要設定禁止安裝不明來歷資源的設定,以減低感染風險。
  • 在點擊陌生人發送的電郵或短訊的連結前,先停一停想清楚,如果必需點擊,前先檢查該連結會導向的目的地。
  • 不要「越獄」和Root智能電話來方便對方感染你的裝置
  • 不要物理地讓陌生人接觸到你的裝置
  • 安裝可靠的防護方案

資料來源:Kaspersky Blog