Лабораторія Касперського знайшла потужне шпигунське ПЗ, що підслуховує розмови користувачів
Експерти «Лабораторії Касперського» виявили складне багатофункціональне програмне забезпечення для цілеспрямованого стеження за допомогою мобільних пристроїв. Шкідливий імплант, який отримав назву Skygofree, активний щонайменше з 2014 року і містить деякі функції, які ніколи не зустрічалися в мобільних шкідників раніше. Наприклад, Skygofree здатний «підслуховувати» розмови і вловлювати звук, як тільки девайс опиниться в конкретному місці, що цікавить зловмисників. Крім цього, він може красти повідомлення в месенджері WhatsApp та підключати пристрій до Wi-Fi мережі, яку контролюють атакуючі. Усього фахівці нарахували в ньому 48 різних функцій.
Skygofree також здатний робити фотографії та знімати відео, перехоплювати телефонні дзвінки та SMS, збирати інформацію про місцезнаходження, події в календарі та дані, що зберігаються в пам'яті пристрою. В цьому шпигунським програмним забезпеченням є навіть спеціальна функція, яка дозволяє обходити технологію енергозбереження, розроблену одним з провідних виробників мобільних пристроїв: імплант додає себе до списку захищених додатків, завдяки чому при вимкненні екрана його робота не згортається автоматично.
Незважаючи на те, що Skygofree орієнтований насамперед на мобільні пристрої, дослідники також виявили кілька модулів для платформи Windows.
Розповсюджується зловред через веб-сторінки, що імітують сайти провідних мобільних операторів. За даними «Лабораторії Касперського», наразі налічується кілька жертв Skygofree, всі вони знаходяться в Італії.
Мобільних зловредів настільки високого рівня вкрай складно виявити та заблокувати, так що зловмисники можуть розгорнути масштабне стеження, навіть не викликаючи підозри у користувачів.
Захисні рішення «Лабораторії Касперського» детектують версії Skygofree для Android як HEUR:Trojan.AndroidOS.Skygofree.a та HEUR:Trojan.AndroidOS.Skygofree.b, а зразки для Windows як UDS:DangerousObject.Multi.Generic. >
