據福布斯等多家媒體報道，該惡意軟件是由一家專門售賣監控軟件的意大利公司Negg International出售。報告稱，該軟件已經感染了若幹個意大利Android手機用戶，並偽裝成虛假網站進行傳播。

攻擊過程

自2014年起，這款惡意軟件就持續進行開發，並偽裝成Vodafone（英國電信公司）或其他通信運營商的登錄網頁進行傳播。它依賴於五個不同的漏洞獲得特權訪問權限，能偽裝成各種看似沒有危險的系統，進入用戶設備，並且還能繞過安卓系統自身的安全機制，從而獲取設備存儲芯片中的通話記錄、文字短信、位置信息、日程活動，以及一些與商業相關的信息，甚至還能獲取拍照和錄像的權限。

640?wx_fmt=png&wxfrom=5&wx_lazy=1

惡意程序竊取的權限

簡單來講，Skygofree有如下幾個特點：一是在受感染設備處於操作惡意軟件的人員特定位置時，能自動記錄對話和環境噪音；二是通過濫用安卓系統給殘障人士提供的輔助工具，竊取用戶在WhatsApp上的聊天記錄；三是能使受感染設備連接到攻擊者控制的Wi-Fi網絡。

此外，Skygofree還有幾項高級功能，如反向shell，讓攻擊者能更好地遠程控制受感染的設備，並附帶有各類Windows組件，包括反向shell，鍵盤記錄器，以及用戶記錄Skype對話的機制。

破壞力度

實際上，在卡巴斯基研究人員看來，這款惡意軟件的破壞程度將與Pegasus相“媲美”。後者於2016年8月發現，存在於iOS系統中，當時差點感染了阿聯酋人權活動人士的手機。簡單來講，Pegasus是由以色列NSO集團開發的全功能間諜平臺，用戶點擊短信內的鏈接後，攻擊者就會利用漏洞，對用戶手機“遠程越獄”，然後安裝間諜軟件，對設備進行全面控制。Pegasus還能獲取設備中的數據，通過麥克風監聽對話，跟蹤WhatsApp，Skype，Facebook，Twitter等即時通訊應用中的對話內容。

研究人員在報告Skygofree: Following in the footsteps of HackingTeam（詳情參考：https://securelist.com/skygofree-following-in-the-footsteps-of-hackingteam/83603/）中寫道：“Skygofree Android應用程序是我們見過的最強大的監控軟件之一。經過多次叠×××發，它具有了很多的功能。”也就是說，三年的不斷進化已經使Skygofree擁有更多新的功能，同時隱蔽性極強。

幕後黑手

隨著研究版本中有關h3g.co域名的浮現，直接將矛頭指向了註冊該域名的意大利公司Negg International，這為經常開發和維護代碼的人員提供了價值線索。

0?wx_fmt=png

偽裝成Venafone和Three的惡意程序登錄頁面

據福布斯報道，“Negg網站的緩存版本顯示，該公司提供了網絡安全和應用程序開發服務。盡管沒有任何有關監視工具的宣傳，但卻有能為計算機收集證據的功能，另外，還有一個視頻提及了如何幫助政府打擊犯罪。此外，據了解在2015年，該公司正在尋找Android和iOS軟件工程師，要求候選人了解‘惡意軟件的動態和靜態分析技術’。而在這一年，恰恰是間諜工具最為活躍的一年。”

與此同時，接近監控領域的兩名意大利消息人士提到，“不同於Hacking Team、Area、IPS等進行跨國合作的公司，Negg是一家主要跟意大利的檢察官合作的小公司。”

盡管目前Negg公司尚未針對此事作出回應，但一旦有關消息確鑿，將無疑成為繼上述2016年惡意軟件攻擊事件的“再一力作”。

總結

要解決惡意軟件帶來的問題，就首先要了解它為什麽會出現，以及人們利用惡意軟件要實現什麽目的。雖然Skygofree惡意軟件僅在意大利發現，但卡巴斯基研究人員Vicente Diaz認為，世界各地的政府可能會加強通過這種方式窺探智能設備的投入。“即使這種情況並不普遍，但這種由政府資助的間諜活動未來肯定會由移動設備開始。 ”

而嚴格意義來講，多數用戶受到該類軟件攻擊的可能性較小，更應該時刻關註所訪問的網站地址，並盡量從官方應用商店安裝軟件。

朱雀大廳源碼制作安卓惡意軟件Skygofree爆發，連你的照片都能監控到