Das russische Sicherheitsunternehmen Kaspersky Lab hat mit der Spyware namens Skygofree eine nach eigenen Angaben hochentwickelte, mehrstufige Malware für Android entdeckt, die Angreifern die vollständige Fernsteuerung eines infizierten Geräts ermöglichen soll.

Die Android-Spionage-Malware sei nach Erkenntnissen von Kaspersky seit dem Jahr 2014 aktiv und werde kontinuierlich weiterentwickelt. Kaspersky vermutet, dass sie für zielgerichtete Cyberüberwachung entwickelt worden sei, möglicherweise auch für offensive Cyberoperationen. Zu den ausgereiften Features von Skygofree zähle die Möglichkeit, standortbasierte Audioaufnahmen über infizierte Geräte zu machen. Das bedeutet, das mit der Malware Gespräche belauscht werden können, wenn ein infiziertes Gerät an einen bestimmten Ort gelangt. Weitere Funktionen seien die Verwendung von Zugangsdiensten zum Diebstahl von Whatsapp-Nachrichten und die Möglichkeit, ein infiziertes Gerät mit von den Angreifern kontrollierten WLAN-Netzwerken zu verbinden. Die Kaspersky-Experten fanden 48 verschiedene Befehle, die von Angreifern implementiert werden können, darunter mehrere Exploits für den Root-Zugriff und solche, um Bilder und Videos aufzunehmen sowie Anruferlisten, SMS-Nachrichten, Standortlokalisierung und Kalenderereignisse zu erfassen.

Der Schädling verbreitet sich über gefälschte Webseiten von Mobilfunkbetreibern. Quelle: Kaspersky

Dass der Schädling zusätzlich den bei Geräteherstellern üblichen Batteriesparmodus umgehen kann, zählt Kaspersky zu den Besonderheiten. Skygofree füge sich in die Liste der geschützten Apps ein, die auch bei ausgeschaltetem Bildschirm nicht automatisch beendet werden.

Die Spyware werde über Webseiten verbreitet, die sich als Seiten von Mobilfunknetzbetreibern tarnen, so Kaspersky in der Mitteilung. Zum Ursprung des Schädlings teilt Kaspersky mit: “Angesichts der Artefakte, die wir im Malware-Code und bei unserer Analyse der Infrastruktur entdeckt haben, gehen wir stark davon aus, dass sich hinter dem Entwickler der Skygofree-Implantate ein italienisches IT-Unternehmen verbirgt, das Überwachungslösungen anbietet, ähnlich wie das HackingTeam.”

Codeschnipsel von Skygofree mit Exploit-Optionen. Quelle: Kaspersky