Objevil ho výzkumník společnosti Kaspersky Lab a postihl už několik lidí v naší zemi. Aktivuje se díky geolokaci a špehuje zprávy ve WhatsAppu
Výzkumníci společnosti Kaspersky, kteří již 20 let stojí v čele boje proti malwaru a kybernetické kriminalitě, přiznávají, že tak pokročilý špehovací nástroj "ve volné přírodě" ještě neviděli. Pravděpodobně si nemysleli, že by mohl přežít tak dlouho (je aktivní od roku 2014) a zůstat nepovšimnut nebo téměř nepovšimnut.
Faktem je, že Skygofree, jeden z nejsilnějších kdy detekovaných spywarů pro Android, dokázal jen v Itálii za tuto dobu infikovat několik zařízení, čímž ohrozil data smartphonů a soukromí uživatelů. Jak si podrobněji ukážeme za chvíli, schopnost Skygofree nahrávat zvuk a hlasy z okolí v závislosti na tom, kde se osoba nachází, je pro bezpečnostní analytiky velkým problémem: tato funkce dělá ze špionážního softwaru pro Android jeden z nejmocnějších špionážních nástrojů současnosti. Skygofree zkrátka není k smíchu.
Jak Skygofree funguje
Pro infikování obětí je spyware pro Android distribuován prostřednictvím kampaně sociálního inženýrství. Konkrétně Skygofree replikuje webové stránky hlavních mobilních operátorů v naší zemi a přesměrovává návštěvnost na infikované portály. Stručně řečeno, stačí kliknout na špatný banner a ocitnete se nakaženi tímto výkonným spywarem.
Co Skygofree dělá
Po instalaci do paměti zařízení Skygofree okamžitě získá oprávnění správce, takže může nerušeně působit a především o ničem nevědět. Služba Skygofree, která byla vytvořena v roce 2014, je neustále aktualizována o nové a výkonnější funkce. Dnes má 48 příkazů, které jeho tvůrcům umožňují přístup ke všem různým hardwarovým komponentám smartphonu.
S pomocí Skygofree, jak již bylo zmíněno, lze automaticky aktivovat mikrofon smartphonu v závislosti na poloze majitele, a zaznamenávat tak vše, co se děje v jeho okolí. A to není všechno: Skygofree může pomocí nastavení přístupnosti špehovat konverzace v aplikaci WhatsApp, pořizovat snímky a nahrávat videa, získávat seznamy hovorů, SMS, informace o zeměpisné poloze, události v kalendáři a firemní data uložená v paměti zařízení.
Jak se bránit proti Skygofree
Podle odborníků společnosti Kaspersky je Skygofree stále aktivní a připraven kdykoli zaútočit. Proti tomuto mocnému a nebezpečnému spywaru pro Android se můžete bránit několika jednoduchými opatřeními. Především se vyhněte klikání na reklamy nebo nejasné stránky a vždy zkontrolujte, zda adresy URL navštívených stránek neskrývají něco nejasného. Kromě toho byste měli věnovat zvláštní pozornost e-mailovým zprávám přijatým od neznámých osob nebo společností nebo s neočekávanými požadavky či přílohami.