RatMilad Mobile Malware

RatMilad là một mối đe dọa phần mềm độc hại trên điện thoại di động nhắm vào các thiết bị Android. RatMilad đã được quan sát thấy chủ yếu được sử dụng trong các hoạt động tấn công chống lại người dùng di động ở Trung Đông. Mục tiêu của các cuộc tấn công dường như là gián điệp mạng và lấy dữ liệu nhạy cảm và bí mật. Thông tin chi tiết về RatMilad đã được công bố trong một báo cáo được công bố bởi các nhà nghiên cứu an ninh mạng tại công ty bảo mật di động Zimperium.

Véc tơ lây nhiễm

Theo báo cáo, các nhà khai thác RatMilad đang lan truyền mối đe dọa thông qua một appl di động giả mạo có tên NumRent . Appl icatio n được quảng cáo là một công cụ thuận tiện để tạo ra các số giả mà sau đó người dùng có thể sử dụng để tạo tài khoản cho các nền tảng truyền thông xã hội khác nhau. Tội phạm mạng thậm chí đã tạo ra một trang web quảng cáo dành riêng cho appl ication để làm cho nó có vẻ hợp pháp hơn. Tuy nhiên, NumRent chủ yếu được phân phối thông qua Telegram, vì nó không có sẵn trên Cửa hàng Google Play hoặc các nền tảng appl ication của bên thứ ba phổ biến. Khi được cài đặt trên thiết bị, NumRent sẽ yêu cầu một số quyền thiết bị quan trọng mà nó lạm dụng để tải trọng tải của mối đe dọa RatMilad.

Khả năng Đe doạ

Sau khi được thiết lập trên thiết bị Android của nạn nhân, RatMilad có thể thực hiện nhiều hoạt động xâm lấn, tùy thuộc vào mục tiêu cụ thể của những kẻ tấn công. Mối đe dọa ẩn các hành động của nó đằng sau kết nối VPN. Ngoài việc lấy thông tin thiết bị cơ bản, RatMilad cũng có thể thu thập dữ liệu cá nhân quan trọng, bao gồm địa chỉ MAC của thiết bị, danh sách liên lạc của nạn nhân, nhật ký cuộc gọi, tên tài khoản và quyền, vị trí GPS, thông tin SIM, danh sách các tệp được lưu trữ, bất kỳ dữ liệu clipboard nào, danh sách của appl ication s đã cài đặt, v.v. Quan trọng hơn, RatMilad có thể thao tác các tệp trên thiết bị bằng cách xóa hoặc tách các tệp đã chọn. Những kẻ tấn công cũng có thể sử dụng mối đe dọa để chiếm đoạt micrô của thiết bị và sử dụng nó để ghi âm hoặc nghe các cuộc trò chuyện diễn ra xung quanh thiết bị.