AIVARAT Mobile Malware
Cercetătorii în domeniul securității cibernetice au descoperit o amenințare de malware mobil care este echipată cu un set extins de funcții avansate și amenințătoare. Urmărită ca AVIARAT, amenințarea se încadrează în categoria RAT (Remote Access Trojan). Este conceput special pentru a infecta dispozitivele Android și pentru a oferi control asupra acestora operatorilor săi criminali cibernetici. Analiza malware-ului a arătat că acesta poate fi folosit pentru a extrage diverse informații de pe dispozitivele afectate. Hackerii pot primi date de sistem, pot citi fișiere de stocare internă, pot colecta medii de toate tipurile de pe dispozitivul utilizatorului, pot obține o listă cu toate aplicațiile instalate etc. Amenințarea își poate escalada privilegiile la permisiunile de administrator, permițând hackerilor să execute comenzi shell arbitrare. .
Din pacate pentru victimele sale, actiunile AIVARAT nu se opresc aici. Hackerii pot folosi amenințarea pentru a gestiona informațiile de contact ale victimei, pentru a citi și trimite SMS-uri, pentru a prelua notificări sau pentru a arăta cele false care promovează articole dubioase, pentru a stabili rutine de înregistrare a tastelor și pentru a afișa ecrane de phishing care imită ecranele de conectare ale aplicațiilor originale. Pentru a-și asigura prezența continuă pe dispozitivul infectat, AIVARAT declanșează mai multe mecanisme de persistență care vor declanșa amenințarea la fiecare repornire a sistemului sau orice notificare este primită.
Experții în securitate cibernetică au văzut, de asemenea, o versiune mai avansată a amenințării, care poate fi folosită și ca ransomware și blocare de ecran, care ar putea cauza daune permanente dispozitivului încălcat. Versiunea mai sofisticată este, de asemenea, capabilă să-și ascundă mai bine activitățile. De asemenea, poate șterge fișierele alese de infractorii cibernetici, poate obține date de pe cartela SIM și poate face fotografii prin intermediul camerei dispozitivului.
