Skygofree è lo strumento di sorveglianza più potente per Android, afferma Kaspersky

Skygofree Android Spyware Può Rubare Quasi Tutto Nel Tuo Mobile

I ricercatori della sicurezza di Kaspersky Lab hanno identificato un nuovo sofisticato software di spionaggio per Android, che può ottenere il completo controllo dei telefoni degli utenti e rubare informazioni.

Il software soprannominato ‘Skygofree’ è “uno degli strumenti di spyware più potenti” mai visti per Android che “mostra capacità più simili a film di spionaggio di Hollywood,” afferma Kaspersky.

Questo software Android può tracciare la posizione dell’utente, registrare conversazioni audio, intercettare SMS, voci del calendario, monitorare app popolari come Facebook Messenger, Skype, Viber e WhatsApp, e persino leggere i messaggi di WhatsApp tramite i Servizi di Accessibilità. Può anche connettere un dispositivo a una rete Wi-Fi controllata dagli hacker, anche quando l’utente ha disabilitato le connessioni Wi-Fi o scattare foto ogni volta che l’utente sblocca il proprio dispositivo. Il software può anche operare in modalità standby.

“In pratica, questo significa che gli attaccanti possono iniziare ad ascoltare le vittime quando, ad esempio, entrano in ufficio o visitano la casa del CEO,” ha dichiarato Kaspersky Lab. “Questo consente di raccogliere e analizzare il traffico della vittima.”

Sebbene lo spyware sia stato identificato dai ricercatori di Kaspersky alla fine del 2017, la sua esistenza risale al 2014. Apparentemente, Skygofree ha già infettato diversi utenti Android italiani e il software si è evoluto notevolmente durante il periodo di tre anni.

“Il malware è distribuito attraverso siti web falsi di operatori mobili, dove Skygofree è mascherato come un aggiornamento per migliorare la velocità di Internet mobile. Se un utente abbocca e scarica il Trojan, visualizza una notifica che l’installazione è presumibilmente in corso, si nasconde dall’utente e richiede ulteriori istruzioni dal server di comando. A seconda della risposta, può scaricare una varietà di payload — gli attaccanti hanno soluzioni per quasi ogni occasione,” afferma Kaspersky.

Per proteggersi da questo software, Kaspersky raccomanda innanzitutto agli utenti di installare app solo da negozi online ufficiali (come Play Store, App Store) e disabilitare l’installazione di app da fonti di terze parti. In secondo luogo, prestare attenzione ai nomi delle app scritti in modo errato, al numero ridotto di download o a richieste di autorizzazioni dubbie. Infine, installare una soluzione di sicurezza affidabile che proteggerà il tuo dispositivo dalla maggior parte dei siti web sospetti, collegamenti pericolosi e app e file dannosi.

Fonte: Kaspersky