Нов злонамерен софтуер, наречен RatMilad, атакува Android , излагайки заразените потребители на всички техни телефонни данни, които дори могат да бъдат изтрити от киберпрестъпниците. Освен това RatMilad може да записва разговори във фонов режим, така че е мощен инструмент за шпиониране .
RatMilad се появи скрит в злонамерено приложение за Android, често срещана техника за разпространение на зловреден софтуер. Често е трудно да разберем дали имаме вирус на нашите мобилни телефони чрез комбиниране на техники, които избягват антивирусите и стратегии за спечелване на доверието на потребителите .
Не е изключено зловредният софтуер да е в други, но засега е засечен в приложението NumRent, което обещава виртуален номер Безплатен за тези, които го изтеглят. NumRent се разпространява главно в канали на Telegram (има и собствен уебсайт), така че изглежда, че RatMilad все още не е достигнал до Google Play Store, официалния магазин на Android .
Всъщност това е обновена версия, която преди беше скрита в приложението Text Me, с дизайн, много подобен на NumRent. И в двата случая от нас се иска достъп до почти всички разрешения на Android, така че той поема контрола над смартфона .
Злонамереният софтуер използва VPN, за да остане незабелязан и след инсталиране на приложението работи дискретно във фонов режим. Той събира почти всяка мобилна информация: GPS местоположение, списъци с контакти, съобщения и обаждания, инсталирани приложения, съдържание на клипборда и телефонни файлове (можете дори да ги копирате или изтриете).
Също така имате възможност да активирате микрофона, за да ни записвате по всяко време без да знаем, но не и по време на разговори .
RatMilad беше открит от охранителната фирма Zimperium Labs и досега е засегнал предимно страни в Близкия изток. Няма да е странно да се разпространи в останалия свят, особено след като приложението, което го разпространява, вече е на английски.
RatMilad може да се счита за шпионски софтуер, въпреки че изглежда не е насочен към конкретни цели, а е предназначен за събиране на информация безразборно .
Не е ясно какво ще направят отговорните с него, но ако се доберат до потребителски имена и пароли за услуги или дори банкови данни, те могат бързо да спечелят пари от своите атаки.
В този случай най-добрият начин да се защитим е да не инсталираме приложения извън Google Play, особено ако не сме сигурни че зад него стои сериозна фирма. Зловреден софтуер също понякога намира пътя си до магазина на Android, но това е много по-рядко .
Засега заплахата от RatMilad не е достигнала до Европа или Съединените щати, така че трябва да бъдем бдителни и да предотвратим този тип зловреден софтуер промъкнете се в нашите мобилни телефони, като инсталирате неизвестни приложения .
