Skygofree – brisanter Staatstrojaner horcht WhatsApp-Nutzer aus

Skygofree - brisanter Staatstrojaner horcht WhatsApp-Nutzer aus

WhatsApp-Nutzer müssen einmal mehr erneut wachsam sein. Denn seit einiger Zeit existiert eine Spyware in Form eines Staatstrojaners, der alle bisher bekannten ähnlichen Programme in den Schatten stellt. Der Name: Skygofree. Dieses Wanzenprogramm hat nichts mit dem Pay-TV-Anbieter Sky gemeinsam. Vielmehr handelt es sich um eine Malware, die Nutzer auf extrem, ausgeklügelte Art und Weise abhören kann. Darauf weisen die Sicherheitsexperten von Kaspersky hin.

Was ist Skygofree?

Es handelt sich nach Auffassung der Experten um einen typischen Staatstrojaner, der einzelne Nutzer gezielt ausspähen können soll. Das Programm ist offenbar seit knapp vier Jahren in der Entwicklung und scheint von einer italienischen Firma zu stammen, die sich auf Anwendungen für staatliche Dienste spezialisiert hat. Ziel sind in erster Linie, aber nicht ausschließlich Italiener, die WhatsApp nutzen. Das legen zumindest heute bekannte Quellen nahe, über die das Programm in den Umlauf kam.

Skygofree ist laut Kaspersky ein sehr umfassendes und in dieser Form einmaliges Programm. Ganze 48 Funktionen konnten die Experten im Code finden. Dabei nutzen die Entwickler offenbar auch eine Schnittstelle von Android, die für den barrierefreien Zugang von Apps gedacht ist. Diese enthält jedoch eine Sicherheitslücke, über die eine App tiefgreifende Rechte beanspruchen kann.

Skygofree erlaubt es den (staatlichen) Angreifern unter anderem, die Verschlüsselung von WhatsApp zu umgehen. Das ist möglich, indem das Malware-Programm die Eingaben mitschneidet. Eine andere, deutlich brisantere Funktion ist das Aktivieren von Smartphone-Funktionen wie Kamera und Lautsprecher. Auf diese Weise können Angreifer zum Beispiel die Videokamera live nutzen oder einzelne Aufnahmen als Bild machen. Ebenfalls möglich ist das an einem Ort gebundene automatische Aktivieren des Mikrofons, das sogenannte Geofencing. Damit ist ein Abhören bestimmter Orte möglich. Hier liegt auch eine Verknüpfung zu sich unbescholten fühlenden Bürgern vor. Denn wer sich regelmäßig an Orten aufhält, an denen verdächtigte Dritte einkehren, könnte als möglicher „Horchposten“ in das Visier der Angreifer geraten.

Was können Nutzer gegen Skygofree machen?

Nutzer können sich schützen, indem sie regelmäßig die installierten Apps überprüfen. Unbekannte und nicht gewünschte Programme sollten deaktiviert oder gelöscht werden. Auch sollten Downloads von Webseiten oder Hinweise von Webseiten auf Aktualisierungen kritisch beäugt werden.

Wichtig: Es handelt sich um ein sehr leistungsstarkes Programm, das in erster Linie WhatsApp und die Hardware betrifft. Es ist jedoch nicht auszuschließen, dass Skygofree auch andere Betriebssysteme oder weitere Geräte wie PCs infiltrieren soll.

Resultat dieser Entdeckung von Kaspersky ist einmal mehr, dass WhatsApp nicht sicher ist. Die Verschlüsselung lässt sich vor der Codierung und nach der Decodierung umgehen. Das Problem haben jedoch alle Messenger-Programme. Wer dennoch lieber auf ein anderes Programm setzen möchte, findet im telespiegel eine Auflistung guter Alternativen zu WhatsApp.

Hinterlasse jetzt einen Kommentar

Kommentar hinterlassen

E-Mail Adresse wird nicht veröffentlicht.


*


Die aktuellsten telespiegel Nachrichten
Mobilfunk-Monitoring – BNetzA ergänzt interaktive Karte um 1&1-Daten

Mobilfunk-Monitoring

BNetzA ergänzt interaktive Karte um 1&1-Daten

Auf der Mobilfunk-Karte der Bundesnetzagentur können Verbraucher die aktuelle Mobilfunkversorgung für ganz Deutschland einsehen. Die Daten der interaktiven Karte wurden jetzt auch um die des vierten deutschen Netzbetreibers 1&1 Mobilfunk GmbH erweitert. […]

Von 30 auf 14 Tage – Amazon verkürzt Rückgabefrist bestimmter Produkte

Von 30 auf 14 Tage

Amazon verkürzt Rückgabefrist bestimmter Produkte

Amazon verkürzt die Rückgabefrist für bestimmte Warengruppen von 30 auf 14 Tage. Kunden, die elektronische Produkte über den Online-Händler bestellen, sollten daher die Rückgabebedingungen in Zukunft genau im Blick haben. Andere Produkte können weiterhin 30 Tage lang zurückgegeben werden. […]

Angemessene Internetversorgung – BNetzA setzt erstmals Recht durch

Angemessene Internetversorgung

BNetzA setzt erstmals Recht durch

Erstmalig hat die BNetzA das Recht auf „schnelles“ Internet durch ein Verpflichtungsverfahren durchgesetzt. Ein Haushalt in Niedersachsen muss jetzt angemessen mit einem Internetdienst versorgt werden. Kritik zur verpflichtenden Erschließung von einzelnen Haushalten kommt vom Breko. […]

Mehr Privatsphäre – Signal ermöglicht Kontaktaufnahme per Nutzernamen

Mehr Privatsphäre

Signal ermöglicht Kontaktaufnahme per Nutzernamen

Signal führt Benutzernamen für alle User ein. Mit der neuen Funktion können sich die Nutzer in Zukunft miteinander vernetzen, ohne, dass sie hierfür ihre Telefonnummer teilen müssen. Bereits in den nächsten Wochen soll die Kontaktaufnahme per Nutzername in der Messaging-App für alle möglich sein. […]