Используемый для слежения и сбора сведений о жертве вирус, несмотря на активность еще с 2014 года, был обнаружен лишь недавно.
При этом получивший название Skygofree зловред уже признан одной из наиболее серьезных угроз для Android-гаджетов.
Уникальность Skygofree заключается в целом ряде прежде не задействованного в мобильных вирусах функционала. Он активирует звукозапись в зависимости от местонахождения владельца зараженного устройства, самостоятельно включает Wi-Fi, присоединяется к серверам злоумышленников и передает собранные сведения.
Зловред умеет обходить и отключение неактивного софта, появившееся в последних сборках Android. Для этого он периодически отправляет системные оповещения и вносит себя в перечень исключений.
Путем запроса о доступе к «Специальным возможностям» Skygofree способен отслеживать переписку в любых популярных мессенджерах. При этом сам запрос прячется под видом другого уведомления. Также зловред делает скрытные фото снимки, перехватывает звонки и смс, записи в календаре и многое другое, впоследствии отсылая хакерам.
Распространяется Skygofree чаще всего путем размещения якобы повышающих скорость работы мобильной сети обновлений на поддельных ресурсах операторов.
Единственной защитой от вируса пока остается загрузка приложений из доверенных источников как этот, и предоставление им разрешений лишь после тщательного изучения зачем и для чего это нужно.
3,67 – проголосовало 3