По известиям знатоков, Skygofree андроид Trojan прячется на фейковых интернет-ресурсах мобильных операторов.

Вредоносная программа умеет делать запись разговоров, воровать SMS и сообщения из WhatsApp, а также данные GPS и события из календаря. Кроме того, вирус дает возможность подключать устройства к аккаунтам Wi-Fi, контролируемым злоумышленниками. «У него полно различных функций, в том числе есть и уникальные, которые мы больше нигде не встречали». К примеру, Skygofree способен «подслушивать» разговоры и улавливать звук, как только девайс окажется в определенном месте, интересующем правонарушителей — это можно узнать по координатам. На практике это значит, что злоумышленники могут начать прослушивать окружение жертвы, скажем, когда она входит в кабинет либо в гости к знакомому финансовому боссу.

Кроме всего прочего, опасный троян способен самостоятельно включать фронтальную камеру и делать кадры, перехватывать звонки и СМС и иные данные, который пользователь сохраняет в телефоне. Как говорится в заявлении, Skygofree был найден специалистами в конце 2017 г., однако, судя по итогам анализа, злоумышленники используют его еще с 2014 года и регулярно совершенствуют, поэтому за время существования он превратился в многофункциональный шпионский инструмент.

Профессионалы отмечают, что работа вируса сравнима с возможностями продвинутых спецслужб: вирус берет под контроль всю информацию, хранящуюся на телефоне. Профессионалы отмечают, что вирус Skygofree расположен на поддельных интернет-ресурсах актуальных на сегодняшний день мобильных операторов. На них злоумышленники предлагают установить Skygofree в виде обновления, которое увеличит скорость мобильного доступа к Интернету. Тогда заражению подверглись только граждане Италии, подчеркнули в компании. Но злоумышленники могут в любой момент поменять целевую аудиторию зловреда, отмечают специалисты.