当手机替代电脑成为很多人的生活重心,各种病毒也在有心人士的不良意图下诞生,这次出现的这款超级木马 Skygofree 在网络上现踪、进化已至少有三年的时间,慢慢变成一款拥有超强渗透能力的病毒,可以做到的范围可不是只有把手机内存取的资料流出去这样而已。
※图片来源
由卡巴斯基安全实验室披露的这款超级木马病毒 Skygofree 以 Android 为战场,根据研究人员的观察,Skygofree 从 2014 年就已经在网络上出现,并且不断进化成现在这般拥有多方面能力的间谍软件,并且允许骇客远端取得使用者手机的权限。
▲Skygofree演进史
Skygofree散布的方式很特殊,骇客注册许多假冒各电信品牌的网站,借由承诺给使用者更快的网络速度吸引手机所有人自己安装后将图示隐藏,并且于背景自动执行许多操作。Skygofree 可以窃取手机上大量的资料,像是通话记录、简讯、位置、行事力或内存资讯,另外包含各种即时通讯应用,例如 Facebook Messenger、Skype、Whatsapp 、LINE 等的对话内容也能无障碍窃录,还会在特定地点自动开启的麦克风录制周遭的环境音。
▲骇客可透过 Skygofree远端下达的操作指令
目前这个病毒横行的区域以意大利为主,据卡巴斯基实验室的研究人员指出,Skygofree是目前在 Android 平台上锁发现最强大的间谍病毒之一,经过长时间的强化,可透过多种途径来取得手机上的最高权限,并且在程式码中似乎预留了感染 Windows 与 Linux 平台的可能。值得庆幸的是这款病毒目前尚未在 Play 商店中发现,所以还是要建议大家不要在商店之外的地方下载安装应用程序。