FinSpy, un conocido software espía de la empresa alemana FinFisher, es bueno para esconderse. Los investigadores de Kaspersky han realizado ingeniería inversa del malware.
Además de un método de ofuscación de cuatro capas, el software espía ahora también emplea un kit de arranque UEFI (Interfaz de firmware extensible unificada) para infectar sus objetivos, y también cifra el malware en la memoria, según los investigadores. La investigación del equipo de Kaspersky comenzó en 2019 y finalmente comparte sus hallazgos hoy en la Cumbre de analistas de seguridad en línea de Kaspersky.
Echale un vistazo: El software espía ‘FinSpy’ es experto en ocultarse con un método de cuatro capas
