RatMilad Mobile Malware

RatMilad ir mobilo ierīču ļaunprātīgas programmatūras draudi, kas vērsti uz Android ierīcēm. Ir novērots, ka RatMilad galvenokārt tiek izmantots uzbrukuma operācijās pret mobilo sakaru lietotājiem Tuvajos Austrumos. Šķiet, ka uzbrukumu mērķis ir kiberspiegošana un sensitīvu un konfidenciālu datu iegūšana. Sīkāka informācija par RatMilad tika publiskota ziņojumā, ko publicēja mobilās drošības firmas Zimperium kiberdrošības pētnieki.

Infekcijas vektors

Saskaņā ar ziņojumu RatMilad operatori izplata draudus, izmantojot viltotu mobilo lietojumprogrammu ar nosaukumu NumRent . Lietojumprogramma tiek reklamēta kā ērts rīks viltotu numuru ģenerēšanai, ko lietotāji pēc tam var izmantot, lai izveidotu kontus dažādām sociālo mediju platformām. Kibernoziedznieki pat ir izveidojuši īpašu reklāmas vietni lietojumprogrammai, lai tā izskatītos likumīgāka. Tomēr NumRent galvenokārt tiek izplatīts, izmantojot Telegram, jo tas nav pieejams Google Play veikalā vai populārās trešo pušu lietojumprogrammu platformās. Instalējot ierīcē, NumRent pieprasīs vairākas būtiskas ierīces atļaujas, kuras tas ļaunprātīgi izmanto, lai ielādētu RatMilad draudu lietderīgo slodzi.

Apdraudošas spējas

Kad RatMilad ir izveidots upura Android ierīcē, tas var veikt daudzas invazīvas darbības atkarībā no uzbrucēju konkrētajiem mērķiem. Draudi savas darbības slēpj aiz VPN savienojuma. Papildus ierīces pamatinformācijas iegūšanai RatMilad var apkopot arī svarīgus privātos datus, tostarp ierīces MAC adresi, cietušā kontaktpersonu sarakstu, zvanu žurnālus, kontu nosaukumus un atļaujas, GPS atrašanās vietu, SIM informāciju, saglabāto failu sarakstu, visus starpliktuves datus, sarakstu. instalēto lietojumprogrammu utt. Vēl svarīgāk ir tas, ka RatMilad var manipulēt ar failiem ierīcē, dzēšot vai izfiltrējot izvēlētos failus. Uzbrucēji var arī izmantot draudus, lai pārņemtu ierīces mikrofonu un izmantotu to, lai ierakstītu audio vai klausītos sarunas, kas notiek ap ierīci.