kaspersky a descoperit ceea ce sustine ca este cel mai puternic instrument spyware Android din lume.
Potrivit Kaspersky, instrumentul spyware, denumit "Skygofree", permite atacatorilor sa sparga dispozitive Androdi si sa exfiltreze mesaje WhatsApp.
Instrumentul dateaza din 2014 si este capabil sa capteze audio din microfonul unui smartphone atunci cand se afla intr-o anumita locatie. Potrivit Kaspersky, atacatorii pot forta dispozitivele infectate sa se conecteze pe ascuns la anumite retele WiFi pentru a permite chiar mai multe scurgeri de date.
Aplicatia poate obtine acces la mesaje WhatsApp criptate, datorita unui serviciu Google de accesibilitate.
"Payload-ul foloseste Android Accessibility Service pentru a obtine informatii direct de la elementele afisate pe ecran, asa ca asteapta ca aplicatia vizata sa fie lansata si apoi parseaza toate nodurile pentru a gasi mesajele text", a declarat Kaspersky.
"In esenta, Accessibility Services ofera un traseu frumos in alte aplicatii, deoarece au permisiunea sa faca acest lucru, prin intermediul unei interfate de programare a aplicatiilor (API)".
Desi Kaspersky s-a abtinut de la a arunca vina pe cineva, cercetatorii au gasit legaturi cu compania de tehnologie Negg din Roma, unul dintre furnizorii software din Italia specializati in instrumente legale de hacking.
Copiile arhivate de pe website-ul Negg ofera informatii suplimentare despre presupusele sale legaturi cu spyware-ul, potrivit Forbes, care sugereaza ca compania a oferit servicii de securitate cibernetica si dezvoltare de aplicatii.
Desi aceste informatii nu indica existenta instrumentelor de supraveghere, cpompania si-a dezvoltat in trecut propriile oferte de analiza si s-a folosit de aceste capacitati pentru a colecta dovezi de pe computere.
Si, potrivit Forbes, in urma cu doi ani compania cauta ingineri software Android si iOS.
Insiderii sustin ca Negg a colaborat mai recent cu autoritatile italiene. Cercetatorii au spus: "Ei lucreaza acum cu politia, presupun ca pentru a umple golurile lasate de Hacking Team".
Aceste afirmatii sunt in concordanta cu cercetarea Kaspersky, care sugereaza ca instrumentul provine din Italia. Denumit "Skygofree" de catre Kaspersky, compania a declarat ca este unul dintre cele mai puternice exemple de spyware Android pe care le-a intalnit vreodata.
