Ny malware kan optage dine samtaler, stjæle din kalender og læse beskeder i krypteret besked-app: Rammer både Android og Windows

“Skygofree” ser ud til at være blandt de mest omfattende spionværktøjer til Android nogensinde.

Artikel top billede

Android-platformen rammes jævnligt af mere eller mindre alvorlige malware-angreb, men nu har sikkerhedseksperter opdaget en ny type, der ser ud til at være i den alvorlige ende.

Malwaren Skygofree har angiveligt været aktiv siden 2014 i forskellige versioner og har en lang række egenskaber skræddersyet til overvågning.

Skygofree bruger fem forskellige Android-exploits til at opnå såkaldt privilegeret rod-adgang og dermed omgå styresystemets sikkerhedsforanstaltninger.

Herefter kan malwaren overvåge offeret med billede og lyd og stjæle kalender, lokationsdata og tekstbeskeder.

Skygofree minder umiddelbart om et værktøj til målrettet overvågning, og derfor skal almindelige brugere sandsynligvis ikke ligge vågne om nattten og frygte, at deres Android-telefoner overvåger dem.

Blandt andet bruger malwaren offerets lokationsdata til at optage lyd, når offeret befinder sig på bestemte steder.

Den er desuden bygget til specifikt at stjæle beskeder fra applikationen Whatsapp.

“Skygofree er en af de mest omfattende spyware-platforme, vi nogensinde har set til Android-systemet,” skriver sikkerhedseksperter fra Kaspersky Lab i en redegørelse.

Visse versioner af Skygofree rammer også Windows, hvor den blandt andet fungerer som keylogger og kan tage screenshots på offerets computer.

Det bedste forsvar mod Skygofree er pt kun at installere applikationer fra godkendte butikker og holde sit styresystem opdateret.

Det sidste er som bekendt lettere sagt end gjort for mange Android-brugere.

Læs også: 500 forskellige Android-apps ramt af spyware - downloadet over 100 millioner gange

Læses lige nu

    Annonceindlæg fra Pointsharp

    Hvordan DKTV gennem automatisering kom i front med deres identitetsstyring

    Manuelle og semi-automatiske strategier for identitetsstyring virker - lige indtil nogen beder om dokumentation. For at undgå denne fare har DKTV taget kontrol over sin identitets- og adgangsstrategi.

    Navnenyt fra it-Danmark

    Infosuite A/S har pr. 1. marts 2026 ansat Henrik Sandmann som Chief Operating Officer (COO). Han skal især beskæftige sig med drift, produktudvikling og skalering, herunder også procesforbedringer og udnyttelse af AI og nye teknologier. Han kommer fra en stilling som Program Director hos ADMG ApS. Han er uddannet cand. scient i datalogi og har derudover en MBA indenfor strategi, ledelse og forretningsudvikling. Nyt job

    Henrik Sandmann

    Infosuite A/S

    Lars Jul Jakobsen, chefkonsulent hos Region Nordjylland, har pr. 28. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Lars Jul Jakobsen

    Region Nordjylland

    Adeno K/S har pr. 2. februar 2026 ansat Kia Harding Martinussen som ServiceNow Expert. Hun kommer fra en stilling som Principal Consultant hos Devoteam A/S. Nyt job
    Renewtech ApS har pr. 1. februar 2026 ansat Kirsten Skriver som Warehouse Team Lead. Hun skal især beskæftige sig med udviklingen af det globale lagersetup hos Renewtech. Hun kommer fra en stilling som Lagerchef hos BORG Automotive Reman A/S. Nyt job

    Kirsten Skriver

    Renewtech ApS