苏州都市网_都市生活消费门户网站
您当前的位置 : 苏州都市网  >  财经
强大的安卓监控软件Skygofree横空出世
2020-06-27 09:07:20 来源:互联网 阅读:-

强大的安卓监控软件Skygofree横空出世

卡巴斯基实验室的安全研究员发现了一款强大的安卓监控软件,并认为它出自活跃在监控软件市场上的一家意大利IT公司。研究人员将这款新型监控软件命名为 “Skygofree”,名称源于基础设施中使用的一些域名名称。研究人员发现 Skygofree 的活动始于2014年,不过最活跃的时段集中在2016年。

Skygofree 仅用于意大利

研究人员发现的所有传播活动仅针对意大利用户,且从卡巴斯基实验室提供的数据统计来看,似乎只有意大利用户受感染。研究人员还表示,Skygofree 的代码包含多个用意大利语写的字符串和注释,说明专门为针对意大利用户开发。

卡巴斯基实验室表示已经在 Skygofree 攻击活动中遇到很多 “negg” 字符串和构件。Negg International 是一家意大利IT软件公司,提供多种服务其中就包括网络安全服务和移动及web 应用开发。虽然卡巴斯基实验室官方并未将 Negg 认定为 Skygofree 的作者,但所有证据指向了这个结论。有可能卡巴斯基发现的这款网络工具是Negg 为执法部门开发供抓捕官方调查的嫌疑人使用。在信息安全圈子,这类工具被称为“合法拦截”或“合法监控”解决方案。Skygofree 感染范围小且仅用于意大利边境内。

Skygofree 是一款非常强大的监控工具

卡巴斯基实验室的研究人员在一份详细的技术报告中指出,Skygofree 安卓植入是他们在安卓平台上见过的最强大的监控软件工具之一。由于开发时间长,它具有多种非凡的能力:通过多个利用获取 root 权限、具有复杂的 payload 结构、从未见过的监控功能如记录某些未知附近的音频等。

根据技术报告归纳的 Skygofree 能力如下:

记录音频并将文件上传到远程服务器

当用户位于某个地理位置时记录周遭音频

通过运动检测追踪位置

GSM追踪 (CID、LAC、PSC)

窃取手机剪贴板数据

键盘记录功能

搜索文件并将被盗文件上传到远程服务器

Skygofree 可经由 HTTP、XMPP、二进制 SMS 和 FirebaseCloudMessaging 协议控制。

创建一个新的 WiFi 连接并强迫用户手机连接。该功能通过强迫手机和网络连接,让位于同一网络的人员执行中间人流量嗅探攻击。

能将自己添加到华为设备的“受保护 Apps”列表上。这个列表中的 app 能允许在手机屏幕关闭的情况下继续运行。

向受感染设备发送命令的反向 shell

包含 root利用 (CVE-2013-2094、CVE-2013-2595、CVE-2013-6282、CVE-2014-3153和CVE-2015-3636)。

能从即时消息 app 如 Line、Viber、WhatsApp、Facebook和 Facebook Messenger 中提取数据。

包含一个唯一利用,能使用 Android Accessiblity 服务读取展示在WhatsApp 用户屏幕上的会话。

研究人员还发现了和 Skygofree 相关的文件,文件显示 Skygofree 监控软件可能拥有感染 Linux (Busybox) 和 Windows 系统的 payload 和变体,尽管尚未发现此类感染案例。

尽管Skygofree 是最为高阶的安卓恶意软件之一,但它的源代码是通过多个开源项目组合而成的,其中一些开源项目托管在 GitHub 上如 PRISM(反向 shell)、android-rooting-tools(安卓root工具)、El3ct71k Keylogger(键盘记录器)和 Xenotix Python Keylogger(Windows 键盘记录器)。

登录安全客 - 有思想的安全新媒体www.anquanke.com/,或下载安全客APP来获取更多最新资讯吧~

推荐阅读:oppo官网a9

频道推荐
  • 3000款数码家电登陆天猫 直指新生代消费者
    3000款数码家电登陆天猫 直指新生代消费者

    来自大数据平台阿里妈妈发布的报告称,由于电子消费产品(如数码产品、家电产品等)多具兼具潮流和体验,是能够体现个性化的产品品类,因此非常受以90后00后为代表的“...

    2020-04-22
  • 特斯拉回应降价22万元:谣言,但100%国产化后能否降到22万元?
    特斯拉回应降价22万元:谣言,但100%国产

    编者按:在4月20号,有消息报道说国产特斯拉Model3将降价至22万,相比于此前接近30万的价格有了非常大幅度的下降。随后特斯拉回应网易科技表示这样的消息不实...

    2020-04-22
  • 多元需求催生多品类布局,百草味借创新跳出同质化
    多元需求催生多品类布局,百草味借创新跳出同质

    文|吴俊宇著名的“第五根线”理论中提到了企业的“天际线”。所谓“天际线”指的是,它决定了企业价值的天花板在哪儿,实际上也决定了企业能走多远。它反映出企业估值或者...

    2020-04-22
  • 三只松鼠1天成立4家公司 经营范围涉及宠物销售、婚庆服务等
    三只松鼠1天成立4家公司 经营范围涉及宠物销

    天眼查数据显示,近日,三只松鼠的运营主体三只松鼠股份有限公司新增四条对外投资信息,这四家公司分别是安徽养了个毛孩宠物食品有限公司、安徽喜小雀喜礼有限公司、安徽铁...

    2020-04-22
  • 中国街边“十元店”要开1万家店,冲刺IPO,却被人吐槽为山寨
    中国街边“十元店”要开1万家店,冲刺IPO,

    名创优品,又要搞事情了。这家开在CBD附近,神似无印良品又像优衣库、被人吐槽为山寨的品牌门店,却用10元的价格,将“买不了吃亏,买不了上当”的理念发挥到了极致。...

    2020-04-22
  • 澳大利亚龙虾什么的都来了!一季度外国货扎堆儿来中国
    澳大利亚龙虾什么的都来了!一季度外国货扎堆儿

    位于上海南京路步行街上的苹果零售店恢复营业。(图/中新社)【澳洲网王番4月20日综合报道】步入2020年后,中国的进出口贸易经历了头两个月的重挫,终于在3月迎来...

    2020-04-22