Новое шпионское ПО для Android собирает полную информацию о пользователе

Zimperium Labs RatMilad RAT NumRent AppMilad Android
Пользователь платит за аренду виртуального номера своими личными данными.

Исследователи ИБ-компании Zimperium Labs
обнаружили новое шпионское ПО
для Android под названием RatMilad, которое создано злоумышленниками на Ближнем Востоке и используется для слежки и кражи данных пользователей. Украденные данные могут быть использованы для доступа к частным корпоративным системам, шантажа жертвы и других злонамеренных целей.
Шпионское ПО распространяется через поддельный генератор виртуальных номеров NumRent. После установки приложение запрашивает сомнительные разрешения, а затем использует их для загрузки вредоносной полезной нагрузки RatMilad.

Приложение NumRent, которое загружает RatMilad
Основным каналом распространения поддельного приложения является Telegram, поскольку NumRent или другие дропперы, загружающие RatMilad, недоступны в магазине Google Play или сторонних магазинах.
Операторы RatMilad также создали специальный веб-сайт для продвижения мобильного
Средство удаленного администрирования (Remote Administration Tool, RAT) - инструмент для несанкционированного доступа к системе удаленного пользователя. RAT позволяет видеть рабочий стол удаленного компьютера и контролировать его при помощи мыши или клавиатуры.
"
data-html="true" data-original-title="RAT"
>RAT-трояна, чтобы приложение выглядело более убедительно. Этот веб-сайт рекламируется в Telegram и других соцсетях.

Сайт NumRent
После установки на устройство жертвы RatMilad крадет следующие данные:
Основная информация об устройстве (модель, марка, buildID, версия Android);
MAC-адрес устройства;
Список контактов;
СМС;
Журналы вызовов;
Имена учетных записей и разрешения;
Список установленных приложений и разрешения;
Данные буфера обмена;
GPS-данные о местоположении;
Информация о SIM-карте (номер, страна, IMEI, регион);
Список файлов и их содержимое.
RatMilad может выполнять действия с файлами, такие как:
Удаление и кража файлов;
Изменение разрешений приложения;
Использование микрофона устройства для записи звука.
Шпионское ПО RatMilad предназначено для бесшумной работы в фоновом режиме, не вызывая подозрений. По словам экспертов, операторы RatMilad получили исходный код из Telegram-канала
AppMilad . Исследователи Zimperium сделали вывод, что операторы RatMilad атакуют случайные цели и не проводят целевые кампании.

SECURITYLAB.RU