AIVARAT Mobile Malware

Изследователите на киберсигурността са открили заплаха за мобилен злонамерен софтуер, която е оборудвана с широк набор от разширени, заплашителни функции. Проследявана като AVIARAT, заплахата попада в категорията RAT (троянски кон за отдалечен достъп). Той е проектиран специално за заразяване на устройства с Android и осигуряване на контрол върху тях на своите киберпрестъпни оператори. Анализът на зловреден софтуер разкри, че той може да се използва за извличане на различна информация от пробитите устройства. Хакерите могат да получават системни данни, да четат файлове от вътрешното хранилище, да събират медии от всички типове от устройството на потребителя, да получават списък с всички инсталирани приложения и т.н. Заплахата може да ескалира своите привилегии до администраторски разрешения, позволявайки на хакерите да изпълняват произволни команди на обвивката .

За съжаление на жертвите, действията на AIVARAT не спират дотук. Хакерите могат да използват заплахата, за да управляват информацията за контакт на жертвата, да четат и изпращат SMS-и, да извличат известия или да показват фалшиви, рекламиращи съмнителни елементи, да установяват рутинни процедури за запис на клавиатурата и да показват фишинг екрани, които имитират екраните за влизане на оригиналните приложения. За да гарантира непрекъснатото си присъствие на заразеното устройство, AIVARAT задейства няколко механизма за устойчивост, които ще стартират заплахата при всяко рестартиране на системата или каквото и да е получено известие.

Експертите по киберсигурност също са видели по-усъвършенствана версия на заплахата, която също може да се използва като ransomware и екранни заключващи устройства, потенциално причинявайки трайни щети на пробитото устройство. По-усъвършенстваната версия също е в състояние да скрие по-добре своите дейности. Той също така може да изтрива файлове, избрани от киберпрестъпниците, да получава данни от SIM картата и да прави снимки чрез камерата на устройството.