Teraz wiemy, że wśród negatywnych rzeczy należących do systemu operacyjnego Android znajdujemy fakt, że są one często podatne na wirusy i/lub złośliwe oprogramowanie, które bez naszej wiedzy może zaszkodzić nam również w finansach. Niestety mamy nowe złe wieści od firmy Zimperium, specjalizującej się w bezpieczeństwie mobilnym, która odkryła nowe i niebezpieczne złośliwe oprogramowanie o nazwie RatMilad.
To złośliwe oprogramowanie ma zdolność kradzieży danych i nagrywania dźwięku, stając się sposobem na uzyskanie informacji związanych z naszą prywatnością bez zauważenia przez ofiary. Zimperium ostrzega użytkowników, podając następujące informacje:
„POdobnie jak inne oprogramowanie szpiegowskie, które widzieliśmy, dane skradzione z urządzeń mogą zostać wykorzystane do uzyskania dostępu do prywatnych systemów biznesowych, szantażowania użytkowników i wielu innych”.
Oto jak RatMilad infekuje smartfony z Androidem
Złośliwe oprogramowanie rozprzestrzenia się za pośrednictwem fałszywego generatora numerów wirtualnych używanego do aktywacji kont w mediach społecznościowych, którego generator nazywa się NumbRent. Gdy użytkownik kontynuuje instalację danej aplikacji, żądane są ryzykowne autoryzacje, dzięki którym malware RatMilad osadza się w systemie, a następnie kradnie podstawowe informacje o urządzeniu, adresie MAC, katalogu kontaktów, SMS-ach, historii połączeń, zarejestrowanych kontach, zainstalowanych aplikacje i ich uprawnienia, skopiowane notatki, geolokalizacja, dane karty SIM, lista zarchiwizowanych plików i ich zawartość.
RatMilad jest również w stanie usuwać pliki i, jak napisano na początku, aktywować mikrofon, aby nagrywać dźwięk bez wiedzy użytkownika. W tej chwili rozprzestrzenianie się tego szkodliwego oprogramowania wydaje się dotyczyć tylko użytkowników mieszkających na Bliskim Wschodzie, ale przede wszystkim RatMilad nie wydaje się czaić w Sklepie Play, ponieważ nie ma tam aplikacji, która narusza prawa. W rzeczywistości głównym kanałem dystrybucji okazuje się Telegram.
Osoby, które zostały zainfekowane złośliwym oprogramowaniem, pobrały aplikację NumbRent z niektórych grup Telegrama. Dlatego nie powinieneś się obawiać, jeśli zwykle nie wchodzisz do niektórych grup Telegrama, ale jeśli zamiast tego powinieneś znaleźć się wśród użytkowników, którzy zainstalowali tę aplikację, zalecamy jej natychmiastowe odinstalowanie, pobranie programu antywirusowego i kontynuowanie analizy swojego smartfon. Zalecamy również zmianę wszystkich haseł do kont, z których zwykle korzystasz ze smartfona.
