一般來說大多數木馬病毒的行徑都是類似的：它們會潛入某個設備，然後竊取設備主人的支付資訊、為攻擊者挖掘加密貨幣，或者對資料進行加密並索要贖金。不過有些木馬病毒所展示出來的強大功能更像是好萊塢間諜電影中才會出現的橋段。
最近我們發現了一種只有在電影橋段中才會看到的木馬病毒，名字叫做Skygofree（不過該病毒與電視服務Sky Go無任何關係；該名稱來自其所用的功能變數名稱之一）。Skygofree的功能十分強大，其中一些功能我們並未在別的地方見過。比如一旦在某一設備上安裝成功，就可以對該設備的位置進行追蹤，當設備主人身處某地時便會開始錄音。這意味著受害人一旦進入辦公室或CEO的住宅，攻擊者便可以開始監聽，如此他們何時何地以及說過什麼都盡在掌握。
Skygofree還有一個引人關注的技能，即偷偷地將受感染的智慧手機或平板電腦連接到受攻擊者控制的Wi-Fi網路——即使設備主人選擇禁止設備連接所有Wi-Fi網路也無濟於事。如此便可以對受害人的活動進行搜集並分析。換言之,在某個地方有人會精確知道受害人流覽、登錄的網站以及輸入的密碼和卡號。
該惡意軟體還有其他一些功能，能夠説明其在待機模式下運行。比如，最新的安卓版本可自動關閉閒置進程以達到省電的目的，但Skygofree可以通過定期發送系統通知繞開這一操作。而一些技術公司生產的智慧手機，螢幕關閉時除了最愛名單外所有應用軟體都會關閉，在該種情況下Skygofree會自動將自己加入最愛
該惡意軟體還可以監測各種常見的應用軟體，諸如Facebook Messenger、Skype、Viber和 WhatsApp。在後一種情況下，開發者再次顯示出狡猾的一面——該木馬病毒會通過訪問服務（Accessibility Services）閱讀WhatsApp資訊。關於該工具是如何在視覺上或聽覺上傷害用戶的，我們已經進行過解釋，而入侵者會利用該工具控制受感染的設備。它相當於一種”數位眼睛”，可以閱讀螢幕上展示的任何內容，而Skygofree則是可以搜集來自WhatsApp的資訊。使用訪問服務需要使用者許可，但該惡意軟體會將許可權請求隱藏在其他一些看似無害的請求後面。
最後，最重要的一點是，當使用者解鎖設備時Skygofree會偷偷打開前照相鏡頭並拍照——至於罪犯會如何利用這些照片就不得而知了。
不過這款創新性木馬病毒的發明者也並未放棄其他的常規功能。Skygofree還可以攔截來電、SMS資訊、日程表條目以及其他的使用者資料。
我們在2017年底才發現了Skygofree，不過分析顯示從2014年起攻擊者就一直在利用該病毒，並不斷進行改進。三年來Skygofree已經從一款非常簡單的惡意軟體演變成一個功能強大的、成熟的間諜軟體。
該惡意軟體是通過偽造的移動運營商網站進行傳播的，在這些網站上Skygofree被偽裝成了一個提高移動互聯網速度的更新軟體。如果使用者被蒙蔽並下載了該木馬病毒，就會出現一個通知稱安裝在進行中，然後在用戶眼皮底下隱藏起來，並向命令伺服器請求進一步指令。然後根據伺服器回應下載各種各樣的payloads——總之攻擊者對於幾乎所有場合都有應對方案。
有備無患
截至目前我們的雲保護服務僅記錄了少量感染案例，而且全部位於義大利。但這並不意味著其他國家的用戶可以高枕無憂了；惡意軟體傳播者隨時會更換受害目標。好消息是雖然這是一種高級別的木馬病毒，但防禦方案跟任何其他感染病毒是類似的：
- 僅安裝來自官方商店的應用軟體。禁止安裝協力廠商來源的應用軟體絕對是明智之舉，可以在智慧手機設置中進行操作。
- 不要下載可疑的軟體。對於名稱拼寫有誤的應用軟體、下載量較小的軟體或者可疑的許可權請求，都要留意——任何這些跡象都是危險預警。
- 安裝可靠的安全解決方案——比如卡巴斯基安全軟體安卓版。該解決方案可以説明設備攔截多數惡意應用軟體和檔、可疑網站以及危險連結。免費版必須手動進行掃描；付費版可以自動掃描。
- 我們建議企業使用者配置卡巴斯基安全軟體移動版（企業網路安全解決方案的一種），對員工在工作中用到的電話和平板電腦進行保護。
資料來源：https://www.kaspersky.com/blog/skygofree-smart-trojan/20717/