Forscher kam vor kurzem in einem Stück Trojaner, der viel Aufmerksamkeit wegen seiner hochentwickelten Spionage Fähigkeiten verdient. Der Trojaner heißt Skygofree, nach einem der Domänen es verwendet, und ihr Ziel ist Android. Skygofree wurde entdeckt und analysiert Kaspersky Labs, und "ist überfüllt mit Funktionen", von denen einige ungesehen anderswo.
Eine dieser einzigartigen Eigenschaften ist seine Fähigkeit ist, die Position des beeinträchtigten Gerät an und schalten Sie Audio-Aufzeichnung zu verfolgen, wenn der Besitzer an einer bestimmten Stelle ist. Was bedeutet das? wie das Büro oder das Haus eines hohen Bekanntheits CEO - Angreifer können das Abhören von Opfern in ganz gezielt nach ihrem Standort starten.
Skygofree Android Trojan - Technischer Überblick
Neben der sehr gezielte Standortverfolgung, der Trojaner kann ein infiziertes Gerät anschließen (Smartphone oder Tablet) zu einem Wi-Fi-Netzwerk von den Hackern kontrolliert. Und dies kann deaktiviert Wi-Fi-Verbindung geschehen trotz des des Geräts! Sobald das Gerät angeschlossen ist, der Verkehr des Opfers kann von den Angreifern gesammelt und analysiert werden, und diese Informationen können in weiteren Möglichkeiten genutzt werden,. Besuchte Webseiten, Anmeldungen, Passwörter, und finanzielle Details können beeinträchtigt werden.
Und das ist noch lange nicht alles. Der Trojaner kann in einem Standby-Modus Sinn betreiben, Skygofree können Android-Funktionalitäten manipulieren. Die neueste Version des mobilen OS automatisch inaktiv Prozess stoppen Batteriestrom zu sparen, aber der Trojaner können diese Funktion umgehen, indem sie Systembenachrichtigungen zu senden. Zudem, auf populären Smartphones, wo alle Anwendungen außer für den Favoriten angehalten werden, wenn der Bildschirm ausgeschaltet ist, Skygofree automatisch in die Liste Favoriten fügt sich, Forscher hinzufügen.
Skygofree Android Trojan Malicious Capabilities
Die Skygofree Trojan ist auch in der Lage zu überwachen mobile Anwendungen wie Facebook Messenger, Skype, WhatsApp und Viber. Der Trojaner kann gezielt WhatsApp-Nachrichten über Barrierefreiheit Dienstleistungen lesen, die die Forscher sagen, ist eine Art eines digitalen Auge, das liest, was auf dem Bildschirm angezeigt wird. Und wenn von Angreifern missbraucht, dies kann sehr gefährlich sein. "Accessibility Services mit erfordert die Zustimmung des Benutzers, aber die Malware versteckt den Antrag auf Genehmigung hinter einem anderen, scheinbar unschuldig, anfordern,“Forscher hinzufügen.
Weiter, der Trojaner auf der Frontkamera des Gerätes dreht verstohlen Schüsse in der Zeit in Anspruch nimmt der Benutzer das Gerät entsperrt. Neben allem bisher beschriebenen, Skygofree kann auch:
- Intercept Anrufe und SMS-Nachrichten;
- Sammeln Sie Kalendereinträge und andere Arten von persönlichen Nutzerdaten.
Forscher erkannten die Malware am Ende 2017, aber die Analyse zeigte, dass Hacker wurde mit und es zu verbessern, da 2014. Für diese drei Jahre, es hat sich zu einem entwickelt gedreht, multifunktionale Spyware, die auf den Benutzer in verschiedenen unglaubliche Weise eindringen können.
Skygofree Android Trojan Vertriebstechniken
Der Trojaner wird mit Hilfe von gefälschten Mobilfunkbetreiber-Websites verbreiten, die sie verwendet, um sich zu verbergen. Die Malware tarnt sich als ein Update mobile Internet-Geschwindigkeit zu verbessern. Falls die potentiellen Opfer dieses Versprechen betrogen und lädt den Trojaner, es wird eine Meldung angezeigt, dass das Setup läuft. Dann wird es sich von dem Benutzer verbergen und wird darum ersuchen Anweisungen von der Kommando- und Kontrollserver. Später kann es verschiedene Nutzlasten nach der Antwort Download. Die Nutzlasten passen verschiedenen Gelegenheiten was bedeutet, dass die Opfer in den meisten unerwartete Weise betroffen sein.
Unnötig zu sagen, zu vermeiden Infektion durch Skyfogree, Benutzer sollten mit den Anwendungen besonders vorsichtig sein sie auf ihre Android-Geräte herunterladen. Es ist sehr ratsam, die Aufmerksamkeit auf die kleinsten Details zu zahlen, sogar Schreibfehler in dem Namen der Apps, da diese Anwendungen sprechen Bände über die Echtheit des App.
Milena Dimitrova
Ein begeisterter Autor und Content Manager, der seit Projektbeginn bei SensorsTechForum ist. Ein Profi mit 10+ jahrelange Erfahrung in der Erstellung ansprechender Inhalte. Konzentriert sich auf die Privatsphäre der Nutzer und Malware-Entwicklung, sie die feste Überzeugung, in einer Welt, in der Cybersicherheit eine zentrale Rolle spielt. Wenn der gesunde Menschenverstand macht keinen Sinn, sie wird es sich Notizen zu machen. Diese Noten drehen können später in Artikel! Folgen Sie Milena @Milenyim
Folge mir: