RatMilad Mobile Malware

A RatMilad egy mobil rosszindulatú program, amely Android-eszközöket céloz meg. A RatMiladot főként a Közel-Keleten mobilfelhasználók elleni támadási műveletekben használták. Úgy tűnik, hogy a támadások célja a számítógépes kémkedés, valamint az érzékeny és bizalmas adatok megszerzése. A RatMilad részleteit a Zimperium mobilbiztonsági cég kiberbiztonsági kutatói által közzétett jelentésben hozták nyilvánosságra.

Fertőzés vektor

A jelentés szerint a RatMilad üzemeltetői a NumRent nevű hamis mobilalkalmazáson keresztül terjesztik a fenyegetést. Az alkalmazást úgy hirdetik , mint kényelmes eszközt hamis számok generálására, amellyel a felhasználók fiókokat hozhatnak létre különféle közösségi média platformokon. A kiberbűnözők még egy dedikált promóciós webhelyet is létrehoztak az alkalmazás számára, hogy legitimebbnek tűnjön. A NumRent azonban főleg a Telegramon keresztül terjeszthető, mivel nem érhető el a Google Play Áruházban vagy a népszerű harmadik féltől származó alkalmazásplatformokon. Az eszközre telepítve a NumRent számos kulcsfontosságú eszközengedélyt kér, amelyekkel visszaél a RatMilad fenyegetés oldalra rakása érdekében.

Fenyegető képességek

Miután az áldozat Android-eszközén létrejött, a RatMilad számos, invazív tevékenységet végezhet, a támadók konkrét céljaitól függően. A fenyegetés VPN-kapcsolat mögé rejti tevékenységét. Az alapvető eszközinformációk megszerzése mellett a RatMilad fontos személyes adatokat is gyűjthet, beleértve az eszköz MAC-címét, az áldozat névjegyzékét, hívásnaplókat, fiókneveket és engedélyeket, GPS-helyet, SIM-adatokat, a tárolt fájlok listáját, a vágólapra vonatkozó adatokat, listát. Ennél is fontosabb, hogy a RatMilad manipulálni tudja az eszközön lévő fájlokat a kiválasztott fájlok törlésével vagy kiszűrésével. A támadók arra is használhatják a fenyegetést, hogy átvegyék az eszköz mikrofonját, és hangfelvételre vagy az eszköz körül zajló beszélgetések meghallgatására használják.