RatMilad Mobile Malware

RatMilad on mobiilihaittaohjelmauhka, joka kohdistuu Android-laitteisiin. RatMiladia on havaittu pääasiassa käytettävän Lähi-idän mobiilikäyttäjiä vastaan suunnatuissa hyökkäyksissä. Hyökkäysten tavoitteena näyttää olevan kybervakoilu ja arkaluonteisten ja luottamuksellisten tietojen hankkiminen. Yksityiskohdat RatMiladista julkistettiin mobiiliturvayrityksen Zimperiumin kyberturvallisuuden tutkijoiden julkaisemassa raportissa.

Infektiovektori

Raportin mukaan RatMiladin operaattorit levittävät uhkaa väärennetyn NumRent -mobiilisovelluksen kautta. Sovellusta mainostetaan kätevänä työkaluna väärennettyjen numeroiden luomiseen, joiden avulla käyttäjät voivat luoda tilejä erilaisille sosiaalisen median alustoille. Kyberrikolliset ovat jopa luoneet sovellukselle erillisen myynninedistämissivuston saadakseen sen näyttämään laillisemmalta. NumRent jaetaan kuitenkin pääasiassa Telegramin kautta, koska se ei ole saatavilla Google Play Kaupassa tai suosituissa kolmannen osapuolen sovellusalustoissa. Laitteelle asennettuna NumRent pyytää useita tärkeitä laitelupia, joita se käyttää väärin sivulatatakseen RatMilad-uhan hyötykuormaa.

Uhkaavat ominaisuudet

Kun RatMilad on perustettu uhrin Android-laitteeseen, se voi suorittaa useita invasiivisia toimintoja hyökkääjien erityisistä tavoitteista riippuen. Uhka piilottaa toimintansa VPN-yhteyden taakse. Laitteen perustietojen hankkimisen lisäksi RatMilad voi myös kerätä tärkeitä yksityisiä tietoja, mukaan lukien laitteen MAC-osoite, uhrin yhteystietoluettelo, puhelulokit, tilien nimet ja käyttöoikeudet, GPS-sijainti, SIM-tiedot, tallennettujen tiedostojen luettelo, kaikki leikepöydän tiedot, luettelo Asennetuista sovelluksista jne. Vielä tärkeämpää on, että RatMilad voi käsitellä laitteessa olevia tiedostoja poistamalla tai poistamalla valitut tiedostot. Hyökkääjät voivat myös käyttää uhkaa ottaakseen hallintaansa laitteen mikrofonin ja käyttää sitä äänen nauhoittamiseen tai kuuntelemaan laitteen ympärillä käytäviä keskusteluja.