Uneori realitatea depășește ficțiunea. Și atacurile de securitate cibernetică sunt mai mult ca niciodată la ordinea zilei. Infractorii cibernetici vin cu o mulțime de metode pentru a infecta computerele cu malware și a scăpa de ele.
În ultimele zile, patch-urile de securitate create pentru Spectre și Meltdown au fost foarte populare și mulți utilizatori au decis să descarce aceste patch-uri pentru a-și proteja computerele. Dar ceea ce nu știau este că uneori remediul este mai rău decât boala și, în acest caz, infractorii cibernetici reușiseră să mascheze un virus ca un patch de securitate și, astfel, să își atingă scopul de a infecta în continuare computerele cu scopuri nu foarte bune.
În acest caz, malware-ul despre care vom vorbi afectează dispozitivele Android și funcționează în cel mai pur stil spion de la Hollywood, deoarece s-a descoperit cum acest nou troian descoperit este capabil să fure mesaje WhatsApp, să înregistreze vocea sau chiar să facă fotografii fără autorizarea utilizatorului dispozitivului mobil
Cum funcționează malware-ul Skygofree pe Android?
Programele malware Skygofree sunt capabile să comită numeroase acțiuni care afectează grav confidențialitatea utilizatorilor. A fost descoperit la sfârșitul anului trecut, dar se pare că versiunile inițiale ale acestui virus datează din 2014. Acest malware se remarcă printre celelalte datorită caracteristicilor nemaivăzute până acum în malware, după cum au raportat experții Kaspersky în domeniul securității cibernetice.
Unele dintre acțiunile comise de Skygofree sunt
- Cei responsabili pentru malware obțin controlul de la distanță al dispozitivului infectat
- Înregistrați sunetul pe baza locației dispozitivului, reușind astfel să înregistrați conversații și zgomote
- Conectați dispozitivul la rețelele WiFi controlate de criminalii cibernetici responsabili de malware
- Folosiți serviciile de accesibilitate pentru a fura mesajele WhatsApp
- Accesați jurnalul de apeluri al dispozitivului
- Fura SMS-uri
- Accesați fișierele stocate pe dispozitiv
- Vizualizați și accesați evenimente marcate în calendarul dvs.
Acest malware este, fără îndoială, mai puternic și mai agresiv decât celelalte. De la Kaspersky, ei raportează că au fost găsite cuvinte în limba italiană în codul lor sursă, astfel încât acest malware provine aproape sigur din țara de pornire. În plus, în acest moment au fost găsiți infectați de virus doar în Italia, dar acesta s-ar putea răspândi în alte țări, deoarece detectarea sau blocarea malware-ului menționat anterior nu este o sarcină ușoară.
Cum mă pot proteja de Skygofree?
Prevenirea este adesea una dintre cele mai bune soluții la orice problemă și, în acest caz, nu va fi mai puțin. Putem evita să fim infectați de acest virus spion, fiind prudenți și folosind bunul simț.
Unele dintre liniile directoare de urmat sunt
- Instalați aplicații numai de pe site-urile oficiale, Google Play Store sau Amazon App
- Nu descărcați și nu deschideți atașamente de e-mail de la contacte necunoscute
- Analizați dispozitivul cu Google Play Protect, care avertizează asupra infecției aplicațiilor rău intenționate sau a oricărui tip de aplicație care ne ajută să detectăm amenințările de acest tip.
Malware-ul Skygofree se va răspândi în cele din urmă după bunul plac? De la Solvetic vom aștepta să raportăm această problemă care afectează securitatea și confidențialitatea utilizatorilor de dispozitive Android.