Skygofree: Virus za Andorid, prisluškuje korisnika, krade poruke sa Facebook, Viber, WhatsApp

19.01.2018. god.

Istraživači iz Kaspersky Lab-a obavili su 18.01. izvještaj (link is external) u kome opisuju jedan od najnaprednijih virusa koji cilja Android uređaje. Ovaj virus, nazvan Skygofree, poznat je od 2014. godine, ali nova verzija otkrivena krajem 2017. godine ima do sada neviđene funkcionalnosti.

Skygofreeje dizajniran za ciljano prisluškivanje korisnika. Vjeruje se da je pogodio veliki broj korisnika u protekle 4 godine. Ovaj virus se širi preko malicioznih web stranica koje su napravljene sa namjerom da izgledaju kao legitimne stranice mobilnih operatera.

Virus se instalira u više faza kako bi se otežalo otkrivanje pri čemu koristi sofisticirane tehnike kako bi podigao nivo privilegija na administratorski – root nivo. Nakon instalacije kontaktira komandni server (C&C ili C2– Command and Control sever) sa koga može preuzeti više modula.

Skygofree ima desetine modula koji omogućavaju napadačima da unose nove komande u uređaj, prisluškuju pozive i mikrofon, čitaju SMS poruke, dobiju geografsku lokaciju uređaja, koriste kamere za slikanje i snimanje video materijala.

Virus koristi više trikova koji mu omogućavaju da čita poruke koje korisnici šalju preko aplikacija kao što su FaceBook, WhatsApp, Line i Viber.

Pored ovih mogućnosti Skygofree se može automatski kačiti na Wifi mreže pod kontrolom napadača i automatski uključivati prisluškivanje mikrofona ukoliko se korisnik nađe na definisanim geografskim koordinatama.

Virus je izuzetno izdržljiv zbog više mehanizama zaštite. Neki od mehanizama onemogućavaju i obeshrabruju korisnika da izbriše virus ili ukloni potrebne privilegije, dok drugi pokušavaju da izbrišu legitimne antivirusne aplikacije.

Istraživači iz Kaspersky Lab navode da su pronašli verziju ovog virusa koja cilja Windows platformu.

Istraživači nisu potvrdili ko stoji iza ovog, izuzetno potentnog virus, ali su naveli da je pronađeno više referenci koje upućuju na italijansku kompaniju Negg.

Negg je kompanija iz Rima koja se bavi razvojem i prodajmo legitimnih virusa. Ovo je drugi slučaj u proteklih par godina da se kompanija iz Italije koja se bavi proizvodnjom špijunskog softvera nađe u očima javnosti.

Prvi slučaj se desio kada je iz kompanije HackingTeam ukradeno desetine gigabajta podataka 2015. godine. Podaci koji su objavljeni na internetu pokazali su da ova kompanija koristi zero day ranjivosti u svom špijunskom softveru. Pored ovih podataka objavljeni su i podaci o desetinama vlada sa kojima ova kompanija radi uključujući i finansijske detalje.

Najbolji način da sa zaštite od ovakve vrste virusa je da aplikacije instalirate samo sa legitimnih stranica (Play Store) i da ne otvarate sumnjive linkove koje dobijate putem SMS ili e-pošte.

Više informacija na: https://securelist.com/skygofree-following-in-the-footsteps-of-hackingteam/83603/

Komentara (0) Ostavite Vaš komentar Objavite novost

PREDHODNA NOVOST

SLEDEĆA NOVOST

NOVOSTI IZ RUBRIKE

Od čega krenuti prilikom kupovine novog PC uređaja

Kada kupujete novi PC uređaj, prva stvar koju treba uzeti u obzir su vaše potrebe. Neophodno je da se posvetite ispitivanju svojih potreba i ciljeva, kao što su zahtevi...

Pet jednostavnih načina da povećate prepoznatljivost vašeg brenda

Prepoznatljivost brenda se meri time koliko lako potrošači mogu da ga razlikuju od konkurencije, odn

Treba vam popravka mobilnog telefona - Kada je vreme da telefon odnesete u servis?

Primetili ste da vaš mobilni telefon lošije radi il

Ove godine su se najviše kupovali telefoni

Uprkos globalnoj pandemiji, relativno slaboj kupovnoj moći stanovništva, te sve višim cenama elektronike, u Srbije su se ove godine najviše kupovali telefoni, tj. smartfoni.

Zašto su DOCKER stručnjaci sve više traženiji?

Ako razvijate softver onda znate koliko je teško pustiti aplikaciju u produkciju. Treba konfigurisati server, treba podesiti portove, uvjeriti se da je sve u redu i tako svaki put...

HAKERI UKRALI POVERLJIV SOFTVER IZ MICROSOFTA

Kompanija Microsoft priznala je da su hakeri uspeli da ukradu deo izvornog koda operativnog sistema Windows, kao i još nekoliko softvera koji su u fazi izrade.

Ostale novosti iz rubrike »