Wykryty przez badaczy z Kaspersky Lab, dotknął już kilka osób w naszym kraju. Aktywuje się dzięki geolokalizacji i szpieguje wiadomości WhatsApp
Badacze firmy Kaspersky, którzy od 20 lat stoją na czele walki ze szkodliwym oprogramowaniem i cyberprzestępczością, przyznają, że nigdy nie widzieli tak zaawansowanego narzędzia szpiegowskiego "na wolności". Prawdopodobnie nie sądzili, że może przetrwać tak długo (jest aktywny od 2014 roku) i pozostać niezauważony lub prawie niezauważony.
Faktem jest, że Skygofree, jedno z najpotężniejszych programów szpiegowskich na Androida, jakie kiedykolwiek wykryto, zdołało w tym czasie zainfekować kilka urządzeń w samych Włoszech, narażając dane smartfonów i prywatność użytkowników na ryzyko. Jak zobaczymy bardziej szczegółowo za chwilę, zdolność Skygofree do nagrywania dźwięku i głosów otoczenia w zależności od tego, gdzie znajduje się dana osoba, jest głównym problemem dla analityków bezpieczeństwa: cecha, która sprawia, że oprogramowanie szpiegowskie Android jest jednym z najpotężniejszych narzędzi szpiegowskich w dzisiejszych czasach. Krótko mówiąc, Skygofree nie jest powodem do śmiechu.
Jak działa Skygofree
Aby zainfekować swoje ofiary, oprogramowanie szpiegowskie Android jest dystrybuowane poprzez kampanię socjotechniczną. Konkretnie Skygofree replikuje strony internetowe głównych operatorów telefonii komórkowej w naszym kraju, kierując ruch na zainfekowane portale. W skrócie, wystarczy kliknąć na niewłaściwy baner, aby zostać zainfekowanym tym potężnym oprogramowaniem szpiegującym.
Co robi Skygofree
Po zainstalowaniu w pamięci urządzenia, Skygofree natychmiast uzyskuje uprawnienia administratora, dzięki czemu może działać bez przeszkód, a przede wszystkim bez wiedzy użytkownika. Stworzony w 2014 roku, Skygofree jest stale aktualizowany o nowe i bardziej wydajne funkcje. Dziś ma 48 komend, które pozwalają jego twórcom na dostęp do wszystkich różnych elementów sprzętowych smartfona.
Dzięki Skygofree, jak wspomniano, mikrofon smartfona może być automatycznie aktywowany w zależności od lokalizacji właściciela, rejestrując tym samym wszystko, co dzieje się w pobliżu. A to nie wszystko: wykorzystując ustawienia dostępności, Skygofree może szpiegować rozmowy WhatsApp, przechwytywać zdjęcia i nagrywać filmy, uzyskiwać listy połączeń, SMS-y, informacje geolokalizacyjne, wydarzenia z kalendarza oraz dane firmowe przechowywane w pamięci urządzenia.
Jak bronić się przed Skygofree
Według ekspertów Kaspersky'ego, Skygofree jest nadal aktywny i gotowy do ataku w każdej chwili. Aby bronić się przed tym potężnym i niebezpiecznym spyaware Androida, istnieje kilka prostych środków zaradczych, które możesz podjąć. Przede wszystkim unikaj klikania na reklamy lub niejasne strony i zawsze sprawdzaj, czy adresy URL stron, które odwiedzasz, nie ukrywają czegoś niejasnego. Ponadto, należy zwracać szczególną uwagę na wiadomości e-mail otrzymywane od nieznanych osób lub firm lub zawierające nieoczekiwane żądania lub załączniki.