セキュリティ会社はイタリアで影響を受けたユーザーの一部を発見し、このソフトウェアは監視ソリューションを専門とするイタリアのIT企業によって開発されたものではないかと疑っている。カスペルスキーはプログラムを Skygofree と名付けました。 Kaspersky の分析によると、これは同社がこれまでに開発した Android 用スパイ ツールの中で最も強力なものの 1 つです。
WhatsApp ユーザーが騙されている
「Skygofree」は、トリックを使って WhatsApp メッセージにアクセスします。スパイ ソフトウェアは、実際には障害のある人々を支援することを目的としたアクセシビリティ機能を悪用します。これを行うには、画面のコンテンツにアクセスして、たとえば内容を読み上げます。この機能を有効にするにはユーザーの同意が必要ですが、デバイス上の架空のリクエストによってユーザーはだまされてしまいます。
スパイソフトウェアはマイク経由で盗聴可能
「Skygofree」が感染した Android スマートフォンからアクセスできるその他のデータには、SMS、位置データ、通話リスト、カレンダーのエントリなどがあります。他のアプリからも情報を取得できます。デバイスのロックが解除されると、ユーザーの写真やビデオを撮影できるようになります。電話機が指定された場所にあるとすぐにマイクをアクティブにして聞くようにソフトウェアを設定することもできます。さらに、感染したデバイスは攻撃者が用意した WLAN に密かに接続し、送信されたデータが傍受される可能性があります。
Skygofree は偽ウェブサイト経由で拡散
カスペルスキーの調査結果によると、このソフトウェアの最初の亜種は 2014 年に遡り、翌年から配布が特に活発になり、2017 年秋まで継続しました。カスペルスキーは昨年10月にこのプログラムを発見した。主に偽の携帯電話プロバイダー サイトを介して拡散されます。分析中に、Windows コンピューター用のスパイ ツールも発見されました。