RatMilad Mobile Malware
RatMilad ialah ancaman perisian hasad mudah alih yang menyasarkan peranti Android. RatMilad kebanyakannya diperhatikan digunakan dalam operasi serangan terhadap pengguna mudah alih di Timur Tengah. Matlamat serangan nampaknya adalah pengintipan siber dan mendapatkan data sensitif dan sulit. Butiran mengenai RatMilad telah dikeluarkan kepada umum dalam laporan yang diterbitkan oleh penyelidik keselamatan siber di firma keselamatan mudah alih Zimperium.
Vektor Jangkitan
Menurut laporan itu, pengendali RatMilad menyebarkan ancaman itu melalui aplikasi mudah alih palsu bernama NumRent . Aplikasi ini diiklankan sebagai alat yang mudah untuk penjanaan nombor palsu yang kemudiannya boleh digunakan oleh pengguna untuk membuat akaun untuk pelbagai platform media sosial. Penjenayah siber malah telah mencipta tapak web promosi khusus untuk aplikasi supaya kelihatan lebih sah. Walau bagaimanapun, NumRent diedarkan terutamanya melalui Telegram, kerana ia tidak tersedia di Gedung Google Play atau platform aplikasi pihak ketiga yang popular. Apabila dipasang pada peranti, NumRent akan meminta beberapa, kebenaran peranti penting yang disalahgunakannya untuk memunggah muatan ancaman RatMilad.
Keupayaan Mengancam
Setelah ditubuhkan pada peranti Android mangsa, RatMilad boleh melakukan pelbagai aktiviti invasif, bergantung pada matlamat khusus penyerang. Ancaman itu menyembunyikan tindakannya di sebalik sambungan VPN. Selain daripada mendapatkan maklumat peranti asas, RatMilad juga boleh mengumpul data peribadi yang penting, termasuk alamat MAC peranti, senarai kenalan mangsa, log panggilan, nama akaun dan kebenaran, lokasi GPS, maklumat SIM, senarai fail yang disimpan, sebarang data papan keratan, senarai aplikasi yang dipasang, dsb. Lebih penting lagi, RatMilad boleh memanipulasi fail pada peranti dengan memadam atau mengeksfiltrasi fail yang dipilih. Penyerang juga boleh menggunakan ancaman untuk mengambil alih mikrofon peranti dan menggunakannya untuk merakam audio atau mendengar perbualan yang berlaku di sekitar peranti.
