Artikel top billede

Ny malware kan optage dine samtaler, stjæle din kalender og læse beskeder i krypteret besked-app: Rammer både Android og Windows

“Skygofree” ser ud til at være blandt de mest omfattende spionværktøjer til Android nogensinde.

Android-platformen rammes jævnligt af mere eller mindre alvorlige malware-angreb, men nu har sikkerhedseksperter opdaget en ny type, der ser ud til at være i den alvorlige ende.

Malwaren Skygofree har angiveligt været aktiv siden 2014 i forskellige versioner og har en lang række egenskaber skræddersyet til overvågning.

Skygofree bruger fem forskellige Android-exploits til at opnå såkaldt privilegeret rod-adgang og dermed omgå styresystemets sikkerhedsforanstaltninger.

Herefter kan malwaren overvåge offeret med billede og lyd og stjæle kalender, lokationsdata og tekstbeskeder.

Skygofree minder umiddelbart om et værktøj til målrettet overvågning, og derfor skal almindelige brugere sandsynligvis ikke ligge vågne om nattten og frygte, at deres Android-telefoner overvåger dem.

Blandt andet bruger malwaren offerets lokationsdata til at optage lyd, når offeret befinder sig på bestemte steder.

Den er desuden bygget til specifikt at stjæle beskeder fra applikationen Whatsapp.

“Skygofree er en af de mest omfattende spyware-platforme, vi nogensinde har set til Android-systemet,” skriver sikkerhedseksperter fra Kaspersky Lab i en redegørelse.

Visse versioner af Skygofree rammer også Windows, hvor den blandt andet fungerer som keylogger og kan tage screenshots på offerets computer.

Det bedste forsvar mod Skygofree er pt kun at installere applikationer fra godkendte butikker og holde sit styresystem opdateret.

Det sidste er som bekendt lettere sagt end gjort for mange Android-brugere.

Læs også: 500 forskellige Android-apps ramt af spyware - downloadet over 100 millioner gange




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Ciklum ApS
Offshore software- og systemudvikling.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Cyber Threats 2024: Sådan arbejder de it-kriminelle – og sådan beskytter du dig

De cyberkriminelle har udviklet sig betydeligt, arbejder professionelt, fleksibelt og udnytter hinandens specifikke kompetencer – omtrent som en velsmurt koncern med klar ansvarsfordeling – og har ofte en klar politisk eller kommerciel motivation. Det stiller også nye krav til din tilgang til cybersikkerhed, og på Cyber Threats 2024 får du viden, som gør dig i stand til bedre at prioritere, planlægge og eksekvere en tidssvarende cybersikkerhedsstrategi.

06. november 2024 | Læs mere


Cyber Threats 2024: Sådan arbejder de it-kriminelle – og sådan beskytter du dig

De cyberkriminelle har udviklet sig betydeligt, arbejder professionelt, fleksibelt og udnytter hinandens specifikke kompetencer – omtrent som en velsmurt koncern med klar ansvarsfordeling – og har ofte en klar politisk eller kommerciel motivation. Det stiller også nye krav til din tilgang til cybersikkerhed, og på Cyber Threats 2024 får du viden, som gør dig i stand til bedre at prioritere, planlægge og eksekvere en tidssvarende cybersikkerhedsstrategi.

12. november 2024 | Læs mere


Fremtidens digitale kraftværk: Tag styringen med dit ERP-system

I dag ligger moderne ERP-platforme i skyen og opdateres adskillige gange årligt. Samtidig får man nærmest pr. automatik adgang til en omfattende portefølje af integrationer, add-ons, 3. partsmoduler, BI og avancerede funktioner til AI/ML-understøttelse af forretningsprocesser. På denne dag går vi derfor i dybden med, hvad det betyder for din virksomhed. Uanset om I har migreret til en cloudbaseret platform eller planlægger at gøre det indenfor en overskuelig fremtid.

13. november 2024 | Læs mere