RatMilad Mobile Malware
RatMilad एन्ड्रोइड उपकरणहरूलाई लक्षित गर्ने मोबाइल मालवेयर खतरा हो। RatMilad मुख्यतया मध्य पूर्वमा मोबाइल प्रयोगकर्ताहरू विरुद्ध आक्रमण अपरेशनहरूमा प्रयोग भइरहेको अवलोकन गरिएको छ। आक्रमणको लक्ष्य साइबर जासुसी र संवेदनशील र गोप्य डाटा प्राप्त गर्ने देखिन्छ। मोवाइल सेक्युरिटी फर्म जिम्पेरिअमका साइबरसेक्युरिटी अनुसन्धानकर्ताहरूले प्रकाशित गरेको रिपोर्टमा RatMilad को बारेमा विवरण सार्वजनिक गरिएको थियो।
संक्रमण भेक्टर
रिपोर्टका अनुसार रातमिलाडका सञ्चालकहरूले न्युमरेन्ट नामको नक्कली मोबाइल एप्स मार्फत धम्की फैलाइरहेका छन्। appl icatio n लाई नक्कली नम्बरहरूको उत्पादनको लागि एक सुविधाजनक उपकरणको रूपमा विज्ञापन गरिएको छ जुन प्रयोगकर्ताहरूले विभिन्न सामाजिक मिडिया प्लेटफर्महरूमा खाताहरू सिर्जना गर्न प्रयोग गर्न सक्छन्। साइबर अपराधीहरूले एपलाई थप वैधानिक देखाउनको लागि एक समर्पित प्रचार वेबसाइट पनि बनाएका छन्। यद्यपि, NumRent मुख्यतया Telegram मार्फत वितरण गरिन्छ, किनकि यो Google Play Store वा लोकप्रिय तेस्रो-पक्ष एप ication प्लेटफर्महरूमा उपलब्ध छैन। उपकरणमा स्थापना हुँदा, NumRent ले RatMilad खतराको पेलोड साइडलोड गर्न दुरुपयोग गर्ने धेरै, महत्त्वपूर्ण उपकरण अनुमतिहरू सोध्नेछ।
धम्की दिने क्षमताहरू
एक पटक पीडितको एन्ड्रोइड उपकरणमा स्थापना भएपछि, RatMilad ले आक्रमणकारीहरूको विशिष्ट लक्ष्यहरूमा निर्भर गर्दै धेरै, आक्रामक गतिविधिहरू गर्न सक्छ। धम्कीले VPN जडान पछि आफ्नो कार्यहरू लुकाउँछ। आधारभूत उपकरण जानकारी प्राप्त गर्नुका साथै, RatMilad ले उपकरणको MAC ठेगाना, पीडितको सम्पर्क सूची, कल लग, खाता नाम र अनुमतिहरू, GPS स्थान, सिम जानकारी, भण्डारण गरिएका फाइलहरूको सूची, कुनै पनि क्लिपबोर्ड डेटा, सूची सहित महत्त्वपूर्ण निजी डेटा पनि सङ्कलन गर्न सक्छ। स्थापित appl ication s, इत्यादि। अझ महत्त्वपूर्ण कुरा, RatMilad ले यन्त्रमा रहेका फाइलहरूलाई मेटाएर वा छानिएका फाइलहरू बाहिर निकालेर हेरफेर गर्न सक्छ। आक्रमणकारीहरूले यन्त्रको माइक्रोफोन कब्जा गर्न र अडियो रेकर्ड गर्न वा यन्त्र वरपर हुने कुराकानीहरू सुन्न प्रयोग गर्न धम्की प्रयोग गर्न सक्छन्।
