Android超级木马Skygofree现形，窃取即时通讯、监听，还会侧录键盘

卡巴斯基实验室（Kaspersky Lab）本周揭露一支历时3年研发的Android超级木马程式—Skygofree，它具备强大的间谍能力，能够纪录装置周遭的声音、侧录键盘，还能窃取装置上的Line、WhatsApp或Facebook Messenger讯息，该实验室并猜测它是由意大利的IT业者所撰写。

根据卡巴斯基的追踪与分析，最早的Skygofree版本现身于2014年底，且骇客不断地强化Skygofree的能力，让它从一个简单的恶意程式进化成多阶段的间谍程式，允许骇客自远端取得装置权限。

骇客注册了许多模仿电信品牌的网站，以用来散布Skygofree，受害者安装Skygofree之后会跳出一个欢迎通知，接着Skygofree便会隐藏自己的图示，并于背景展开各种恶意操作。

它能窃取装置上的大量资料，从通话纪录、简讯、位置、周遭的声音、行事历或内存资讯，还内建了自我保护机制，会定期发送假的更新通知以闪避Android系统上的闲置服务移除功能。此外，它还能把受害者装置连至骇客所掌控的Wi-Fi网络，以执行中间人（Man-in-the-Middle ，MitM）攻击。

骇客利用众多的开源码专案来打造Skygofree，涵盖PRISM、android-rooting-tools、El3ct71k Keylogger与Xenotix Python Keylogger等，研究人员亦察觉它可能具备感染Windows与Linux系统的能力，惟迄今只发现Android装置的被骇案例。

卡巴斯基指出，Skygofree为Android平台上迄今上最强大的间谍工具之一，它经历了长时间且不同阶段的开发过程，透过多种开采途径来取得装置最高权限，拥有复杂的酬载（payload）架构，而其可于特定地点录制周遭声音的能力更是前所未见。

研究人员相信Skygofree是来自意大利专门打造监控解决方案的IT业者，目前它的感染对象也只限于意大利。