Новый троян Skygofreе читает переписку в WhatsApp

Компания «Лаборатория Касперского» рассказала о новом вирусе, который способен следить за работой мессенджеров Facebook Messenger, Skype, Viber, WhatsApp.

Антивирусная компания в своем блоге рассказала, что при проникновении в WhatsApp вирус читает переписку, используя опцию «Специальные возможности» (Accessibility Services). Использовать эту функцию можно только с разрешения пользователя, но вирус умеет прятать запрос за каким-либо другим сообщением.

В «Лаборатории Касперского» рассказали, что Skygofree был обнаружен в конце 2017 года, однако данные анализа свидетельствуют, что он работает с 2014 года. Все случаи заражения были зафиксированы в Италии.

Зловред распространяется онлайн через поддельные сайты сотовых операторов. Пользователь может добровольно скачать его под видом обновления для ускорения мобильного интернета.

Skygofreе способен также отслеживать местоположение устройства и включать запись звука у определенных координат. В антивирусной компании пояснили, что так злоумышленники смогут организовать прослушку без ведома жертвы. Кроме того, вирус может подключаться к Wi-Fi-сетям и анализировать трафик и поисковые запросы. 

Изображение: freepik.com