Το CapraRAT για Android στοχεύει Ινδούς αξιωματούχους
Πολλές από τις οικογένειες κακόβουλων λογισμικών που αναφέρουν μεγάλοι προμηθευτές προστασίας από ιούς δεν προορίζονται για χρήση εναντίον τακτικών χρηστών υπολογιστών. Αντίθετα, είναι προϊόντα άκρως εξελιγμένων ομάδων εγκλήματος στον κυβερνοχώρο, οι οποίες επιδιώκουν συγκεκριμένους στόχους. Αυτή είναι η περίπτωση του CapraRAT, ενός νέου Trojan Remote Access (RAT) συμβατό με συσκευές Android. Σύμφωνα με τους ερευνητές, έχει κάποια ομοιότητα με το CrimsonRAT Windows Trojan. Επί του παρόντος, το CapraRAT χρησιμοποιείται σε στοχευμένες επιθέσεις κατά στρατιωτικών και διπλωματικών ατόμων/οργανισμών στην Ινδία.
Τα Android Trojans γίνονται όλο και πιο συνηθισμένα τα τελευταία χρόνια, καθώς οι περισσότεροι άνθρωποι βασίζονται σε μεγάλο βαθμό στα τηλέφωνά τους για όλα τα είδη των πραγμάτων. Ο στόχος του CapraRAT, και άλλων απειλών αυτού του τύπου, είναι να αποκτήσει τον έλεγχο της συσκευής. Συνήθως, οι κλιμακούμενες άδειες του κακόβουλου λογισμικού χρησιμοποιούνται για την κλοπή αρχείων, την κατασκοπεία χρηστών και τη διείσδυση άλλων ευαίσθητων πληροφοριών. Δεν είναι ασυνήθιστο για απειλές όπως το CapraRAT να έχουν επίσης τη δυνατότητα να συλλέγουν επαφές και μηνύματα κειμένου ή ακόμα και να καταγράφουν τηλεφωνικές κλήσεις.
Οι εγκληματίες πίσω από την καμπάνια κάνουν κατάχρηση τεχνικών phishing για να κάνουν τους στόχους τους να αλληλεπιδράσουν με κακόβουλα αρχεία. Φαίνεται ότι το CapraRAT ήταν συχνά μεταμφιεσμένο ως ένα ψεύτικο αρχείο APK που υποδυόταν ως νόμιμο πρόγραμμα αναπαραγωγής βίντεο ή εφαρμογή κοινωνικών μέσων για Android. Ωστόσο, αντί για πραγματικό λογισμικό, το θύμα θα εγκαταστήσει έναν Trojan στη συσκευή του. Οι σύνδεσμοι προς αυτές τις ψεύτικες εφαρμογές συχνά προωθούνταν μέσω μηνυμάτων κειμένου, μέσων κοινωνικής δικτύωσης ή άλλου περιεχομένου ηλεκτρονικού ψαρέματος. Η εξάπλωση των Android Trojans όπως αυτό υπογραμμίζει για άλλη μια φορά πόσο σημαντικό είναι να προστατεύετε το smartphone σας από κακόβουλο λογισμικό. Η χρήση μιας ενημερωμένης εφαρμογής προστασίας από ιούς για Android είναι ένας πολύ καλός τρόπος για να διασφαλίσετε ότι δεν σας κατασκοπεύουν.
