又传安卓新病毒 远程录音都没问题

近几年有关安卓相关资安问题频传,在近日又再度找到最新病毒,本周防病毒软件供货商卡巴斯基(Kaspersky)研究人员发现了一款新的Android恶意病毒「Skygofree」,除了可以窃取手机上的信息,还发现了过去未曾看过的功能,研究人员甚至称这是他们所见过「最强大的监控软件」。

Hand holding smart phone with abstract glowing squares concept

根据研究人员的指出,恶意软件「Skygofree」主要有三大功能:

第一事可透过手机进行定位,让中毒的手机在特定地点、时间,就会自动开启录音功能。再来透过Android辅助功能窃取WhatsApp讯息信息。最后是让受感染的装置会自动连接上由攻击者控制的WiFi,攻击者可藉此远程控制手机。

004 (1)

中毒过后的手机会被开启录音功能后,不仅会录下周遭对话,还能记录环境噪声; Android辅助功能,原用来协助残疾人士或暂时不能拿手机的用户操作手机,攻击者利用这项功能窃取WhatsApp信息,是过去攻击事件中不曾看过的功能 ;另外,即便在使用者关闭WiFi的情况下,受感染的手机仍会自动连上由攻击者控制的WiFi,让手机内的上网活动信息暴露在遭窃的极大风险下。号称「最强大监控软件」,透过伪装入侵手机目前所知受感染的Android用户大多集中在意大利,「这款病毒有许多不同的功能,除了窃取通话纪录、简讯、地理位置、日历行程,以及任何存在手机的机密信息,甚至还有能力可以取得手机拍照、录像的权限。」卡巴斯基研究人员表示。经研究人员证实,「Skygofree」病毒最厉害的地方,是可以伪装成看似没有威胁性的软件侵入手机,「高端的手机恶意病毒很难侦测及封锁,Skygofree背后的开发者很明显就是利用这项优势,在不引起怀疑的情况下植入恶意软件。」研究员甚至在报告中提到Skygofree是他们所见过最强大的Android监控软件之一。虽然目前所发现的感染案例都集中在意大利,但卡巴斯基仍提醒所有Android用户,不要从来源不明的网站下载软件,务必使用Google Play Store这类具安全性的官方管道。