„Skygofree“: Trojaner späht WhatsApp-Nachrichten trotz Verschlüsselung aus

Sicherheitsforscher des Unternehmens Kaspersky Labs haben einen neuen Trojaner für Android-Smartphones ausfindig gemacht. Das von den Experten „Skygofree“ genannte Tool ist die am weitesten entwickelte Software zum Ausspähen von Smartphone-Nutzern, die bisher an die Öffentlichkeit gelangte. Verbreitet wird die Anwendung über gefälschte Webseiten.

Trojaner kann Nutzer ortsgebunden belauschen

INFO-BOX: Staatstrojaner
Bei einer Online-Überwachung kann in Fällen schwerer Kriminalität zur Strafverfolgung, zur Gefahrenabwehr oder zur nachrichtendienstlichen Informationsbeschaffung u.a. ein sogenannter „Staatstrojaner“ eingesetzt werden, der die laufende Kommunikation der Zielperson direkt am Endgerät überwacht.
mehr dazu

Den Namen des Trojaners haben die Forscher von einer dieser Webseiten abgeleitet. Mit dem Sender Sky und dessen Smartphone-Angebot Sky Go hat das Tool aber nichts zu tun. Stattdessen geben Webseiten, die es verbreiten, vor, dem Nutzer ein Update für das Android-Betriebssystem anzubieten. Tappt man in die Falle, wird Skygofree installiert und erlangt damit großzügigen Zugriff auf die Informationen des Nutzers.

Zu den Fähigkeiten der Software gehören für Trojaner typische Funktionen wie das Abgreifen von Fotos und Videos, das Mitschneiden von Anrufen, der Blick in den Terminkalender des Nutzers oder das Auslesen von SMS. In anderen Punkten stellt Skygofree jedoch alles in den Schatten, was Sicherheitsexperten bisher in freier Wildbahn untergekommen ist. Dazu zählt das Einschalten des Mikrofons in Abhängigkeit des über GPS bestimmten Standorts des Nutzers. Die Entwickler der Software können so beispielsweise gezielt Gespräche auf der Arbeit überwachen. Selbst WhatsApp-Nachrichten sind trotz Verschlüsselung nicht sicher. Dazu macht sich Skygofree eine Lücke im Android Accessibility Service zunutze, der eigentlich körperlich eingeschränkten Menschen den Umgang mit dem Handy erleichtern soll.

Skygofree erinnert an staatliche Überwachungssoftware

Laut Kaspersky Labs, die verschiedene Versionen der Software untersucht haben, ist der Trojaner seit etwa 2014 im Netz zu finden und wurde stetig um neue Funktionen erweitert. Als Entwickler vermutet man ein italienisches Unternehmen, welches sich auf die Bereitstellung staatlicher Überwachungssoftware spezialisiert hat. Dafür spricht unter anderem, dass der Funktionsumfang eher zur Observierung einzelner Personen geeignet ist, als massenhaft Daten vieler Nutzer abzugreifen.