卡巴斯基:安卓恶意软件Skygofree监控能力前所未有

2018-01-17|新浪科技 1238

近期,网络安全问题日益突出,恶意软件开发者们也不断竞争,有研究人员发现了一个新的Android监视平台,监视内容包括基于位置的录音信息,该平台还拥有其他以前未曾见过的功能。根据卡巴斯基实验室于周二公布的一份报告,“Skygofree”很有可能是一个具有侵略性的安全类软件,该软件是由一家位于意大利的专门售卖监控软件的公司出售的。

undefined

该软件自2014年开始一直持续在进行开发。它依赖于五个不同的技术来获得特权访问权限,可以绕过Android自身的安全机制。Skygofree可以从设备的存储芯片中获取通话记录、文字短信、位置信息、日程活动、和一些与商业相关的信息,还能获取拍照和录像的权限。

Skygofree还具有这样一个功能,当用于处在特定的位置时就自动开启受攻击手机的录音功能,能记录对话和环境噪声。还有一个新功能,那就是通过滥用Android系统给残障人士提供的辅助工具来偷取用户的WhatsApp聊天记录。另一个功能就是能使受攻击手机连接由攻击者控制的无线局域网。

卡巴斯基的研究员在报告中写道:“Skygofree Android应用程序是我们见过的最强大的监控软件之一。经过多次迭代开发,它具有了很多的功能。”

该报告称此恶意软件已经感染了很多意大利的Android手机用户。该恶意软件是通过伪造虚假网站来传播的。

顶象技术

顶象技术是互联网业务安全的引领者,致力于打造零风险的数字世界,成立于2017年5月,红杉资本中国基金成员企业。顶象技术拥有领先的风控技术和智能终端安全技术,其首创的“共享安全”理念已成为新一代安全产品的标准架构。通过全景式业务安全风控体系、无感验证、虚机源码保护、安全SDK等方案和产品,赋予电商、金融、IoT、航空、游戏、社交等企业BAT级的业务安全能力,让平台和用户免受薅羊毛、交易欺诈、账号盗用、内容被爬取、系统代码遭破解等风险威胁。

关注顶象公众号