Beveiligingsonderzoekers van Kaspersky Lab hebben in november nieuwe Android malware aangetroffen die in staat is om gebruikers van Android smartphones zowel digitaal als fysiek af te luisteren. De malware blijkt al sinds 2014 te bestaan. De malware draagt de naam 'Skygofree' en is in staat om berichtenverkeer via verschillende messengers af te luisteren. Ook kan de malware de microfoon van de smartphone ongemerkt activeren om gebruikers van het toestel fysiek af te luisteren en blijkt de malware ongemerkt foto's te maken met de frontcamera van smartphones zodra het toestel ontgrendeld wordt.
De malware kan berichtenverkeer in onder andere WhatsApp, Skype, Facebook Messenger en Viber afluisteren. Doordat het berichtenverkeer op de smartphone van de gebruiker zelf wordt onderschept, zijn er geen belemmeringen door encryptie.
Afluisteren op specifieke locaties
Verontrustend is dat de malware in staat is om op vooraf ingestelde locaties de microfoon van de smartphone in te schakelen en de gebruiker van het toestel en de omgeving van de gebruiker af te luisteren. Hiervoor worden GPS locatiegegevens van het toestel gebruikt. Dit suggereert dat de malware vooral ingezet wordt om specifieke mensen af te luisteren en te bespioneren.
De herkomst van de malware is onduidelijk, al wordt de malware verspreid via websites die zich voordoen als websites van telecomproviders. Bezoekers van deze websites worden verleid een app te downloaden die de internetsnelheid zou verhogen. In deze app zit de Skygofree malware verstopt. Volgens Kaspersky Lab is de malware nog niet aangetroffen in de Google Play Store, de officiële applicatiewinkel voor het Android besturingssysteem. Smartphone gebruikers die in hun smartphone de installatie van apps uit onbekende bronnen hebben uitgeschakeld zouden daardoor geen risico lopen op besmetting met de malware.
