카스퍼스키, 스카이고프리가 안드로이드용 가장 강력한 감시 도구라고 말하다

스카이고프리 안드로이드 스파이웨어는 모바일에서 거의 모든 것을 훔칠 수 있습니다

카스퍼스키 연구원들은 사용자의 전화기를 완전히 제어하고 정보를 훔칠 수 있는 새로운 정교한 스파이 소프트웨어를 안드로이드용으로 확인했습니다.

‘스카이고프리’라는 이름의 이 소프트웨어는 카스퍼스키에 따르면 “안드로이드용으로 본 적이 없는 가장 강력한 스파이웨어 도구 중 하나”이며 “할리우드 스파이 영화에서나 볼 수 있는 기능을 보여줍니다.”

이 안드로이드 소프트웨어는 사용자의 위치를 추적하고, 오디오 대화를 녹음하며, SMS와 캘린더 항목을 가로채고, Facebook Messenger, Skype, Viber, WhatsApp과 같은 인기 앱을 모니터링하며, 접근성 서비스를 통해 WhatsApp 메시지를 읽을 수 있습니다. 또한 사용자가 Wi-Fi 연결을 비활성화했더라도 해커가 제어하는 Wi-Fi 네트워크에 장치를 연결하거나 사용자가 장치를 잠금 해제할 때마다 사진을 찍을 수 있습니다. 이 소프트웨어는 대기 모드에서도 작동할 수 있습니다.

“실제로 이는 공격자가 피해자가 사무실에 들어가거나 CEO의 집을 방문할 때 듣기 시작할 수 있음을 의미합니다.”라고 카스퍼스키 연구소는 말했습니다. “이로 인해 피해자의 트래픽이 수집되고 분석될 수 있습니다.”

이 스파이웨어는 카스퍼스키 연구원들에 의해 2017년 말에 확인되었지만, 그 존재는 2014년으로 거슬러 올라갑니다. 스카이고프리는 이미 여러 이탈리아 안드로이드 사용자에게 감염되었으며, 이 소프트웨어는 3년 동안 상당히 발전했습니다.

“이 악성코드는 스카이고프리가 모바일 인터넷 속도를 개선하기 위한 업데이트로 위장된 가짜 모바일 운영자 웹사이트를 통해 배포됩니다. 사용자가 미끼를 물고 트로이 목마를 다운로드하면, 설치가 진행 중이라는 알림을 표시하고, 사용자에게서 숨겨지며, 명령 서버로부터 추가 지침을 요청합니다. 응답에 따라 다양한 페이로드를 다운로드할 수 있으며, 공격자는 거의 모든 경우에 대한 솔루션을 가지고 있습니다.”라고 카스퍼스키는 말합니다.

이 소프트웨어로부터 보호하기 위해 카스퍼스키는 우선 사용자가 공식 온라인 스토어(예: Play Store, App Store)에서만 앱을 설치하고, 제3자 출처에서의 앱 설치를 비활성화할 것을 권장합니다. 둘째, 잘못된 철자의 앱 이름, 적은 다운로드 수 또는 의심스러운 권한 요청에 주의하십시오. 마지막으로, 대부분의 의심스러운 웹사이트, 위험한 링크 및 악성 앱과 파일로부터 장치를 보호할 신뢰할 수 있는 보안 솔루션을 설치하십시오.

출처: 카스퍼스키