RatMilad Mobile Malware
RatMilad — это мобильное вредоносное ПО, нацеленное на устройства Android. RatMilad в основном использовался в атаках на мобильных пользователей на Ближнем Востоке. Целью атак является кибершпионаж и получение секретных и конфиденциальных данных. Подробная информация о RatMilad была обнародована в отчете, опубликованном исследователями кибербезопасности компании Zimperium, занимающейся безопасностью мобильных устройств.
Вектор инфекции
Согласно отчету, операторы RatMilad распространяют угрозу через поддельное мобильное приложение NumRent . Приложение рекламируется как удобный инструмент для создания фальшивых номеров, которые пользователи затем могут использовать для создания учетных записей в различных социальных сетях. Киберпреступники даже создали специальный рекламный веб-сайт для приложения, чтобы оно выглядело более легитимным. Однако NumRent в основном распространяется через Telegram, поскольку он недоступен в магазине Google Play или на популярных платформах сторонних приложений. При установке на устройство NumRent запросит несколько важных разрешений устройства, которыми он злоупотребляет для загрузки полезной нагрузки угрозы RatMilad.
Угрожающие возможности
После установки на Android-устройстве жертвы RatMilad может выполнять множество инвазивных действий в зависимости от конкретных целей злоумышленников. Угроза скрывает свои действия за VPN-соединением. Помимо получения основной информации об устройстве, RatMilad также может собирать важные личные данные, включая MAC-адрес устройства, список контактов жертвы, журналы вызовов, имена учетных записей и разрешения, местоположение GPS, информацию о SIM-карте, список сохраненных файлов, любые данные буфера обмена, список установленных приложений и т. д. Что еще более важно, RatMilad может манипулировать файлами на устройстве, удаляя или эксфильтруя выбранные файлы. Злоумышленники также могут использовать угрозу, чтобы захватить микрофон устройства и использовать его для записи звука или прослушивания разговоров, происходящих вокруг устройства.
