近來資安問題頻傳,除了 Intel 處理器的「Meltdown」、「Spectre」漏洞,本周防毒軟體供應商卡巴斯基(Kaspersky)研究人員發現了一款新的Android惡意病毒「Skygofree」,除了可以竊取手機上的資訊,還發現了過去未曾看過的功能,研究人員甚至稱這是他們所見過「最強大的監控軟體」。
三大威脅不可不知
卡巴斯基實驗室(Kaspersky lab)本周發現一款新的Android惡意病毒「Skygofree」,這款軟體可能來自義大利一家專門販售監控軟體的公司,不過卡巴斯基並沒有透露這家公司的名字。
惡意軟體「Skygofree」從2014年年底出現開始,已經經歷了多次的更新與發展,在研究人員最新發現的版本中,包含了48個不同的指令,可以繞過Android自身的安全機制侵害用戶手機。
研究人員指出,惡意軟體「Skygofree」主要有三大功能:
- 透過手機定位,讓受感染的手機裝置在進入特定位置、區域時,就會自動開啟錄音功能。
- 透過Android輔助功能竊取WhatsApp訊息資訊。
- 讓受感染的裝置會自動連接上由攻擊者控制的WiFi,攻擊者可藉此遠端控制手機。
受感染手機被開啟錄音功能後,不僅會錄下周遭對話,還能記錄環境雜訊; Android輔助功能,原用來協助殘疾人士或暫時不能拿手機的用戶操作手機,攻擊者利用這項功能竊取WhatsApp資訊,是過去攻擊事件中不曾看過的功能 ;另外,即便在使用者關閉WiFi的情況下,受感染的手機仍會自動連上由攻擊者控制的WiFi,讓手機內的上網活動資訊暴露在遭竊的極大風險下。
號稱「最強大監控軟體」,透過偽裝入侵手機
目前所知受感染的Android用戶大多集中在義大利,「這款病毒有許多不同的功能,除了竊取通話紀錄、簡訊、地理位置、日曆行程,以及任何存在手機的機密資訊,甚至還有能力可以取得手機拍照、錄影的許可權。」卡巴斯基研究人員表示。
研究人員指出,「Skygofree」病毒最厲害的地方,是可以偽裝成看似沒有威脅性的軟體侵入手機,「高端的手機惡意病毒很難偵測及封鎖,Skygofree背後的開發者很明顯就是利用這項優勢,在不引起懷疑的情況下植入惡意軟體。」研究員甚至在報告中提到Skygofree是他們所見過最強大的Android監控軟體之一。
雖然目前所發現的感染案例都集中在義大利,但卡巴斯基仍提醒所有Android用戶,不要從來源不明的網站下載軟體,務必使用Google Play Store這類具安全性的官方管道。