FinFisher este capabil să controleze de la distanță orice computer și să copieze fișiere.
Potrivit unui studiu al experților Citizen Lab, numărul agențiilor guvernamentale care utilizează programul FinFisher spyware a crescut semnificativ în ultima vreme. Specialiștii de la Citizen Lab au monitorizat de câțiva ani utilizarea unor astfel de dispozitive de supraveghere ca FinFisher în țările cu regim totalitar. Trebuie remarcat faptul că FinFisher este un program spyware exclusiv care este vândut exclusiv agențiilor guvernamentale și agențiilor de aplicare a legii.
Cercetătorii au urmărit locația fizică a serverelor controlate de structura germană FinFisher GmbH, care urmărește să urmărească operațiunile și personalitățile intrușilor. FinFisher poate controla de la distanță orice computer pe care software-ul le infectează, copiază fișiere, interceptează apelurile către Skype, înregistrează fiecare apăsare de tastă etc.
FinFisher utilizează un server master numit FinSpy Master și numeroase servere intermediare FinSpy Relay, care acționează ca servere CC. Odată ce dispozitivul este infectat cu FinFisher, aplicația spyware comunică cu serverele intermediare, care la rândul lor transmit informații serverului principal. Experții din Citizen Lab au folosit instrumentul Zmap, care a ajutat la găsirea a 135 de servere, inclusiv cele principale și cele intermediare. De regulă, serverele principale sunt situate printre utilizatorii de programe spion, în timp ce serverele proxy pot fi localizate oriunde.
Trimiteți-le prietenilor: