AndroidだけでなくWindowsも標的に

「Skygofree」の脅威――“これまでで最も強力”といわれるその盗聴力とは

GoogleのOS「Android」を標的とする新たなスパイウェア「Skygofree」が見つかった。ユーザーを監視する最も強力なツールの1つとの声があり、「LINE」や「Facebook Messenger」の会話内容も盗めるという。

　セキュリティの研究者が、GoogleのモバイルOS「Android」を標的とした「Skygofree」という新種のスパイウェアを発見した。このスパイウェアは長い時間をかけて開発されており、モバイルデバイスにおいて「これまでに例のない監視機能」を持つ。MicrosoftのOS「Windows」を標的とする亜種も登場している。

　セキュリティ企業のKaspersky Labでモバイルマルウェアアナリストを務めるニキータ・ブーチュカ氏と、セキュリティの専門家アレクセイ・ファーシュ氏がブログに投稿したエントリ（記事）によると、Skygofreeは2014年に開発されて以降「搭載機能が強化され、驚くべき新機能も実装されている」という。

　ブーチュカ氏とファーシュ氏の両氏は、Androidを標的とするこれまでのスパイウェアの中でも、「Skygofreeは最も強力なツールの1つだ」と分析している。Skygofreeは強力な機能を複数実装している。例えば、複数のソフトウェアやハードウェアの脆弱（ぜいじゃく）性を利用し、悪意を持った攻撃に使われる「エクスプロイト」というプログラムを使って、ルート（管理者）権限を取得できる。特定の場所にいるときに周辺の音声を録音する「サーベイランス機能」などを備えている。

　Skygofreeのプログラムなどを分析した結果から、ユーザー監視システムの開発を手掛けるHackingTeamのようなイタリアのIT企業がSkygofreeを開発しているのは「ほぼ間違いないと考えている」と、ブーチュカ氏、ファーシュ氏は主張する。

　両氏によると、悪意ある攻撃者はHTTP、XMPP、バイナリSMS、Firebase Cloud Messagingといったプロトコルやサービス（注1）を介してSkygofreeを操作し、コマンドを実行するという。そのコマンドによって、特定の場所にいるときに音声を録音し、他のアプリケーションからファイルを盗み、無線LAN接続機能を有効にして悪意のある無線LANに接続させ、デバイスのロック解除時にインカメラで動画や画像を撮影する。

※注1：各プロトコル、サービスの概要は以下の通り。いずれも通信に関連する。

　Skygofreeは、LINEの同名サービス、Facebookの「Facebook Messenger」、WhatsAppの「WhatsApp Messenger」、楽天の「Viber」などのメッセージングサービスのデータを標的とするようにプログラムされていた。

この記事の著者

関連記事

• 

  Androidスマホのroot権限を不正取得する「Drammer」攻撃の脅威

• 

  Androidの“正規アプリ”4種にスパイウェア混入――業界蒼白の仕組みとは

新着ホワイトペーパー PR

• 事例
  [サイボウズ株式会社] DXに必要な「Dスキル」「Xスキル」を持った人材を育成するには？
• 市場調査・トレンド
  [サイボウズ株式会社] データで見る、DXが「順調に進む企業」と「つまずく企業」の違い
• 製品資料
  [サイボウズ株式会社] 賛否が割れがちな「Notesからの移行」　新環境への移行を納得してもらうには？
• 事例
  [ServiceNow Japan合同会社] 農林中金に学ぶ内製開発　処理効率を約2倍に高めAI活用も加速させた方法とは？
• 事例
  [ServiceNow Japan合同会社] NTTグループのデジタル変革術、17万人が利用する決裁プロセス刷新の全貌