カスペルスキーが言うには、SkygofreeはAndroid用の最も強力な監視ツールです

Skygofree Androidスパイウェアは、あなたのモバイルのほぼすべてを盗むことができます

カスペルスキーラボのセキュリティ研究者たちは、ユーザーの電話を完全に制御し、情報を盗むことができる新しい高度なスパイソフトウェアをAndroid用に特定しました。

「Skygofree」と名付けられたこのソフトウェアは、カスペルスキーによれば、「これまで見た中で最も強力なスパイウェアツールの1つ」であり、「ハリウッドのスパイ映画を彷彿とさせる能力を示しています」。

このAndroidソフトウェアは、ユーザーの位置を追跡し、音声会話を録音し、SMSやカレンダーのエントリを傍受し、Facebook Messenger、Skype、Viber、WhatsAppなどの人気アプリを監視し、さらにはアクセシビリティサービスを通じてWhatsAppメッセージを読むことができます。また、ユーザーがWi-Fi接続を無効にしていても、ハッカーが制御するWi-Fiネットワークにデバイスを接続したり、ユーザーがデバイスのロックを解除するたびに写真を撮ることもできます。このソフトウェアはスタンバイモードでも動作します。

「実際には、攻撃者は被害者がオフィスに入ったり、CEOの自宅を訪れたりする際に、傍受を開始できるということです」とカスペルスキーラボは述べています。「これにより、被害者のトラフィックが収集され、分析されます。」

このスパイウェアはカスペルスキーの研究者によって2017年末に特定されましたが、その存在は2014年に遡ります。どうやら、Skygofreeはすでに数人のイタリアのAndroidユーザーに感染しており、ソフトウェアはこの3年間でかなり進化しています。

「このマルウェアは、Skygofreeがモバイルインターネット速度を改善するためのアップデートとして偽装された偽のモバイルオペレーターのウェブサイトを通じて配布されます。ユーザーが餌に引っかかってトロイの木馬をダウンロードすると、設定が進行中であるかのように通知を表示し、ユーザーから隠れ、コマンドサーバーからさらなる指示を要求します。応答に応じて、さまざまなペイロードをダウンロードすることができ、攻撃者はほぼすべての状況に対する解決策を持っています」とカスペルスキーは述べています。

このソフトウェアから保護するために、カスペルスキーはまず、ユーザーに公式のオンラインストア（Play StoreやApp Storeなど）からのみアプリをインストールすることを推奨し、サードパーティのソースからのアプリのインストールを無効にすることを勧めています。次に、誤字のあるアプリ名、ダウンロード数の少なさ、または疑わしい権限要求に注意を払うことです。最後に、ほとんどの疑わしいウェブサイト、危険なリンク、悪意のあるアプリやファイルからデバイスを保護する信頼できるセキュリティソリューションをインストールしてください。

出典: カスペルスキー