Ny malware kan optage dine samtaler, stjæle din kalender og læse beskeder i krypteret besked-app: Rammer både Android og Windows

“Skygofree” ser ud til at være blandt de mest omfattende spionværktøjer til Android nogensinde.

Artikel top billede

Android-platformen rammes jævnligt af mere eller mindre alvorlige malware-angreb, men nu har sikkerhedseksperter opdaget en ny type, der ser ud til at være i den alvorlige ende.

Malwaren Skygofree har angiveligt været aktiv siden 2014 i forskellige versioner og har en lang række egenskaber skræddersyet til overvågning.

Skygofree bruger fem forskellige Android-exploits til at opnå såkaldt privilegeret rod-adgang og dermed omgå styresystemets sikkerhedsforanstaltninger.

Herefter kan malwaren overvåge offeret med billede og lyd og stjæle kalender, lokationsdata og tekstbeskeder.

Skygofree minder umiddelbart om et værktøj til målrettet overvågning, og derfor skal almindelige brugere sandsynligvis ikke ligge vågne om nattten og frygte, at deres Android-telefoner overvåger dem.

Blandt andet bruger malwaren offerets lokationsdata til at optage lyd, når offeret befinder sig på bestemte steder.

Den er desuden bygget til specifikt at stjæle beskeder fra applikationen Whatsapp.

“Skygofree er en af de mest omfattende spyware-platforme, vi nogensinde har set til Android-systemet,” skriver sikkerhedseksperter fra Kaspersky Lab i en redegørelse.

Visse versioner af Skygofree rammer også Windows, hvor den blandt andet fungerer som keylogger og kan tage screenshots på offerets computer.

Det bedste forsvar mod Skygofree er pt kun at installere applikationer fra godkendte butikker og holde sit styresystem opdateret.

Det sidste er som bekendt lettere sagt end gjort for mange Android-brugere.

Læs også: 500 forskellige Android-apps ramt af spyware - downloadet over 100 millioner gange

En kaotisk verden kræver stærk cybersikkerhed, resiliens og digital suverænitet

Mød David Heinemeier, Flemming Splidsboel Hansen, Casper Klynge, Rasmus Knappe, Jens Myrup Pedersen og forfattere som fhv. jægersoldat Thomas Rathsack og adfærdsforsker Henrik Tingleff.

Computerworld afholder d. 4. og 5. november Cyber Security Festival i København - med fokus på sikkerhed, resiliens og digital suverænitet. Det er helt gratis - men reserver din plads allerede nu.

Hele programmet er online lige nu - og du kan reservere din gratis plads lige her - jeg håber vi ses! 

Lars Jacobsen

Chefredaktør på Computerworld

Se alle Lars's artikler her

Navnenyt fra it-Danmark

Netip A/S har pr. 19. august 2025 ansat Carl Severin Degn Nørlyng som IT-Supporterelev ved afd. Thisted og afd. Herlev. Nyt job
IT Confidence A/S har pr. 1. oktober 2025 ansat Johan Léfelius som it-konsulent. Han skal især beskæftige sig med med support, drift og vedligeholdelse af kunders it-miljøer samt udvikling af sikre og stabile løsninger. Han kommer fra en stilling som kundeservicemedarbejder hos Telia Company Danmark A/S. Han er uddannet (under uddannelse) som datatekniker med speciale i infrastruktur. Han har tidligere beskæftiget sig med kundeservice, salg og teknisk support. Nyt job

Johan Léfelius

IT Confidence A/S

Norriq Danmark A/S har pr. 1. september 2025 ansat Thea Scheuer Gregersen som Finace accountant. Hun skal især beskæftige sig med håndteringer af bl.a. bogføring og finansiel rapportering på tværs af selskaberne. Hun er uddannet Bachelor´s degree i Business Administration & Economics og en Master of Sustainable Business degree. Nyt job

Thea Scheuer Gregersen

Norriq Danmark A/S