Ny malware kan optage dine samtaler, stjæle din kalender og læse beskeder i krypteret besked-app: Rammer både Android og Windows

“Skygofree” ser ud til at være blandt de mest omfattende spionværktøjer til Android nogensinde.

Artikel top billede

Android-platformen rammes jævnligt af mere eller mindre alvorlige malware-angreb, men nu har sikkerhedseksperter opdaget en ny type, der ser ud til at være i den alvorlige ende.

Malwaren Skygofree har angiveligt været aktiv siden 2014 i forskellige versioner og har en lang række egenskaber skræddersyet til overvågning.

Skygofree bruger fem forskellige Android-exploits til at opnå såkaldt privilegeret rod-adgang og dermed omgå styresystemets sikkerhedsforanstaltninger.

Herefter kan malwaren overvåge offeret med billede og lyd og stjæle kalender, lokationsdata og tekstbeskeder.

Skygofree minder umiddelbart om et værktøj til målrettet overvågning, og derfor skal almindelige brugere sandsynligvis ikke ligge vågne om nattten og frygte, at deres Android-telefoner overvåger dem.

Blandt andet bruger malwaren offerets lokationsdata til at optage lyd, når offeret befinder sig på bestemte steder.

Den er desuden bygget til specifikt at stjæle beskeder fra applikationen Whatsapp.

“Skygofree er en af de mest omfattende spyware-platforme, vi nogensinde har set til Android-systemet,” skriver sikkerhedseksperter fra Kaspersky Lab i en redegørelse.

Visse versioner af Skygofree rammer også Windows, hvor den blandt andet fungerer som keylogger og kan tage screenshots på offerets computer.

Det bedste forsvar mod Skygofree er pt kun at installere applikationer fra godkendte butikker og holde sit styresystem opdateret.

Det sidste er som bekendt lettere sagt end gjort for mange Android-brugere.

Læs også: 500 forskellige Android-apps ramt af spyware - downloadet over 100 millioner gange

Læses lige nu

    Event: Cyber Security Festival 2026

    Sikkerhed | København

    Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.700 it-professionelle. Du kan glæde dig til oplæg fra mere end 70 talere og møde mere end 50 leverandører over to dage.

    18 & 19 november 2026 | Gratis deltagelse

    Navnenyt fra it-Danmark

    Immeo har pr. 16. marts 2026 ansat Honey Arora som Senior Manager. Han kommer fra en stilling som Data Product Owner hos Centrica Energy. Nyt job

    Honey Arora

    Immeo

    Jakob Dirksen, SVP, Nordic Customer Delivery & Operations hos GlobalConnect, er pr. 1. maj 2026 forfremmet til EVP, Infrastructure Delivery & Operations. Han skal fremover især beskæftige sig med at lede Infrastructure Delivery & Operations, der har til opgave at drive og udvikle fibernetværket på tværs af virksomheden. Forfremmelse

    Jakob Dirksen

    GlobalConnect

    Den danske eID-virksomhed Idura har pr. 1. april 2026 ansat Kari Lehtimäki som Country Manager. Han skal især beskæftige sig med at styrke kendskabet til Iduras løsninger i Finland samt fremme samarbejdet med økosystemet omkring det finske Trust Network. Han kommer fra en stilling som Salgschef hos Telia Finland. Han er uddannet uddannet civilingeniør (M.Sc. Tech.) og medbringer ledelse, markedsindsigt og praktisk erfaring. Han har tidligere beskæftiget sig med salg og forretningsudvikling inden for Telias trust services-forretning. Nyt job

    Kari Lehtimäki

    Den danske eID-virksomhed Idura