Skygofree: lo spyware Android attivo dal 2014

Scoperto dai ricercatori di Kaspersky Lab, ha già fatto diverse vittime in Italia.

I ricercatori di Kaspersky,  da anni in prima fila nella lotta ai malware e al cybercrime, sono rimasti letteralmente stupiti da questo strumento di spionaggio così avanzato. Hanno ammesso di non aver mai visto qualcosa di simile che fosse in grado di sopravvivere così a lungo ( è attivo dal 2014) passando praticamente inosservato o quasi. 

E' praticamente lo spyware Android più potente mai individuato fino ad ora. Nell'arco di tempo in cui è stato attivo senza essere riconosciuto è riuscito ad infettare diversi dispositivi, non solo in Italia, mettendo a rischio la totalità dei dati degli utenti Android infettati.

Come funziona Skygofree.

Questo spyware Android replica le pagine web dei maggiori operatori telefonici mobili presenti in Italia, indirizzando il traffico  verso portali infetti. E' sufficiente quindi  cliccare su un banner sbagliato per ritrovarsi infettati da Skygofree.

Cosa fa Skygofree.

Quando si installa su un dispositivo Android ,Skygofree ottiene immediatamente i permessi di Amministrazione senza che il possessore del dispositivo si accorga di nulla. E' stato creato nel 2014 ed è stato aggiornato in modo costante con funzionalità sempre nuove e sempre più potenti. Oggi la totalità dei comandi di cui è dotato, consentono ai suoi creatori di accedere a tutte le funzioni e a tutte le componenti dello smartphone infettato. 

Skygofree può attivare automaticamente il microfono dello smartphone a seconda di dove si trova il proprietario del dispositivo infettato; ma non solo può registrare tutto quello che accade nelle vicinanze del dispositivo. Grazie allo sfruttamento delle impostazioni di accessibilità questo spyware può spiare tutte le conversazioni WhatsApp, catturare immagini e registrare video, ottenere l'elenco delle chiamate, SMS, informazioni sulla geolocalizzazione etc...

Come difendersi da Skygofree.

Secondo quanto riferito dagli esperti di  Kaspersky Skygofree è ancora oggi attivo e pronto a colpire in qualsiasi momento...

Per difendersi da questo potente spyware è sufficiente mettere in atto alcune semplici contromosse: 

1 - evitare di cliccare su pubblicità o pagine poco chiare

2 - verificare sempre che le url delle pagine visitate non contengano qualcosa di poco chiaro

3 - prestare sempre la massima attenzione ai messaggi di posta elettronica ricevuti da sconosciuti, specie quelli contenenti allegati non richiesti.