Головна » Технології / Новини » В Telegram поширюють підроблене ПЗ для Android з трояном RatMilad

Нове шпигунське програмне забезпечення для Android під назвою RatMilad було виявлено у мобільних пристроях на Близькому Сході. Воно використовувалося для стеження та крадіжки даних.




Шпигунське програмне забезпечення RatMilad було виявлено компанією Zimperium, що спеціалізується на розробці систем мобільної безпеки. Вона попередила, що шкідливе програмне забезпечення може використовуватися для кібершпигунства, здирства або прослуховування розмов жертви.

RatMilad розповсюджується через підроблені застосунки для Android

Шпигунське програмне забезпечення поширюється через генератор підроблених віртуальних номерів, що використовується для активації облікових записів у соціальних мережах під назвою «NumRent». Після встановлення програма запитує різні дозволи, а потім зловживає ними для завантаження RatMilad.

Основним каналом розповсюдження підробленої програми є Telegram, оскільки NumRent або інші трояни, що містять RatMilad, недоступні в магазині Google Play або сторонніх магазинах.

Зловмисники також створили спеціальний вебсайт для просування мобільного трояна віддаленого доступу (RAT), щоб програма виглядала більш переконливо. Цей вебсайт просувається за допомогою URL-адрес, розміщених у Telegram або інших соціальних мережах та комунікаційних платформах.

Вірус намагається вкрасти такі дані:

  • Основну інформацію про пристрій (модель, марка, buildID, версія Android)
  • MAC-адресу пристрою
  • Список контактів
  • SMS
  • Журнали дзвінків
  • Імена облікових записів
  • Список встановлених застосунків та дозволи
  • Дані буфера обміну
  • GPS-дані про місцезнаходження
  • Інформація про SIM-картку (номер, країна, IMEI тощо)
  • Список файлів
  • Вміст файлу

Крім того, RatMilad може виконувати дії з файлами. Наприклад видалення та крадіжка файлів, зміна дозволів встановленої програми або навіть використання мікрофона пристрою для запису звуку та підслуховування. Цих можливостей більш ніж достатньо для збирання корпоративної інформації, особистих даних, особистих повідомлень, фотографій, відео, документів тощо.

Zimperium виявила RatMilad після того, як шпигунське програмне забезпечення не вдалося завантажити на пристрій клієнта, і приступила до аналізу шкідливого програмного забезпечення.

На момент розслідування, канал Telegram, який використовується для поширення шпигунського ПЗ, був переглянутий понад 4700 разів і налічував понад 200 зовнішніх репостів.

Щоб захистити себе від подібних шпигунських програм для Android, завжди уникайте завантаження програм за межами Google Play Store, запускайте антивірусне сканування щойно завантажених APK-файлів і уважно перевіряйте запити на отримання дозволів.

Якщо Ви знайшли помилку, будь ласка, виділіть фрагмент тексту та натисніть Ctrl+Enter.
Поділитися:
Правила коментування

Вітаємо Вас на сайті Pingvin Pro. Ми докладаємо всіх зусиль, аби переконатися, що коментарі наших статей вільні від тролінгу, спаму та образ. Саме тому, на нашому сайті включена премодерація коментарів. Будь ласка, ознайомтеся з кількома правилами коментування.

  1. Перш за все, коментування відбувається через сторонній сервіс Disqus. Модератори сайту не несуть відповідальність за дії сервісу.
  2. На сайті ввімкнена премодерація. Тому ваш коментар може з’явитися не одразу. Нам теж інколи треба спати.
  3. Будьте ввічливими – ми не заохочуємо на сайті грубість та образи. Пам’ятайте, що слова мають вплив на людей! Саме тому, модератори сайту залишають за собою право не публікувати той чи інший коментар.
  4. Будь-які образи, відкриті чи завуальовані, у бік команди сайту, конкретного автора чи інших коментаторів, одразу видаляються. Агресивний коментатор може бути забанений без попереджень і пояснень з боку адміністрації сайту.
  5. Якщо вас забанили – на це були причини. Ми не пояснюємо причин ані тут, ані через інші канали зв’язку з редакторами сайту.
  6. Коментарі, які містять посилання на сторонні сайти чи ресурси можуть бути видалені без попереджень. Ми не рекламний майданчик для інших ресурсів.
  7. Якщо Ви виявили коментар, який порушує правила нашого сайту, обов’язково позначте його як спам – модератори цінують Вашу підтримку.

Схожі новини

Новини

Google представила Android TV 13

Компанія Google оголосила про фінальний випуск операційної системи Android TV 13 для розумних телевізорів. ОС отримала нові API, які, по суті, мають допомогти розробникам створювати кращі програми, що тепер можуть використовувати передбачувану маршрутизацію аудіо, аби визначити маршрутизований пристрій і підтримувані формати, перш ніж створювати AudioTrack. Було покращено продуктивність виводу по HDMI, оскільки роздільна здатність і частота оновлення на підтримуваних пристроях […]


Новини

Skype для інсайдерів привносить багато змін

Microsoft випустила нову тестову збірку Skype для інсайдерів на всіх платформах. Остання збірка під версією Skype 8.92.76.203 додає багато цікавих нових функцій для користувачів мобільних пристроїв та настільних компʼютерів. Підписуйтесь на наш Telegram-канал У Skype 8.92.76.203 перемістили вкладку сповіщень з нижньої частини екрана у верхній правий кут на операційних системах Android та iOS. В програму […]


Повідомити про помилку

Текст, який буде надіслано нашим редакторам: