Skygofree — самый мощный инструмент слежки для Android, по словам Kaspersky

Шпионское ПО Skygofree для Android может украсть почти все на вашем мобильном

Исследователи безопасности из лаборатории Kaspersky выявили новое сложное шпионское программное обеспечение для Android, которое может получить полный контроль над телефонами пользователей и украсть информацию.

Программное обеспечение, названное «Skygofree», является «одним из самых мощных инструментов шпионского ПО», когда-либо виденных для Android, которое «демонстрирует возможности, более напоминающие голливудские шпионские фильмы», говорит Kaspersky.

Это программное обеспечение для Android может отслеживать местоположение пользователя, записывать аудиозаписи разговоров, перехватывать SMS, записи в календаре, мониторить популярные приложения, такие как Facebook Messenger, Skype, Viber и WhatsApp, и даже читать сообщения WhatsApp через службы доступности. Оно также может подключать устройство к Wi-Fi сети, контролируемой хакерами, даже когда пользователь отключил Wi-Fi соединения, или делать фотографии каждый раз, когда пользователь разблокирует свое устройство. Программное обеспечение также может работать в режиме ожидания.

«На практике это означает, что злоумышленники могут начать подслушивать жертв, когда, скажем, они входят в офис или посещают дом генерального директора», — сказал Kaspersky Lab. «Это позволяет собирать и анализировать трафик жертвы.»

Хотя шпионское ПО было выявлено исследователями Kaspersky в конце 2017 года, его существование восходит к 2014 году. По всей видимости, Skygofree уже заразило нескольких итальянских пользователей Android, и программное обеспечение значительно эволюционировало за трехлетний период.

«Вредоносное ПО распространяется через поддельные сайты мобильных операторов, где Skygofree маскируется под обновление для улучшения скорости мобильного интернета. Если пользователь попадается на удочку и загружает троян, он отображает уведомление о том, что установка якобы в процессе, скрывается от пользователя и запрашивает дальнейшие инструкции с командного сервера. В зависимости от ответа оно может загрузить различные полезные нагрузки — у злоумышленников есть решения почти на любой случай», — говорит Kaspersky.

Чтобы защититься от этого программного обеспечения, Kaspersky в первую очередь рекомендует пользователям устанавливать приложения только из официальных онлайн-магазинов (таких как Play Store, App Store) и отключать установку приложений из сторонних источников. Во-вторых, обращайте внимание на неправильно написанные названия приложений, небольшое количество загрузок или сомнительные запросы на разрешения. Наконец, установите надежное решение безопасности, которое защитит ваше устройство от большинства подозрительных веб-сайтов, опасных ссылок и вредоносных приложений и файлов.

Источник: Kaspersky