Κακόβουλο λογισμικό RatMilad Mobile

Μια ερευνητική ομάδα με την εταιρεία ασφάλειας κινητής τηλεφωνίας Zimperium εντόπισε πρόσφατα ένα νέο κακόβουλο λογισμικό που στοχεύει κινητές συσκευές. Το νέο στέλεχος ονομάζεται RatMilad και χρησιμοποιήθηκε κυρίως σε επιθέσεις σε συσκευές που βρίσκονται στην περιοχή της Μέσης Ανατολής και χρησιμοποιούνταν από εταιρικές οντότητες.

Κατά την παρακολούθηση του ιστορικού του κακόβουλου λογισμικού, το Zimperium ανακάλυψε ότι η προηγούμενη έκδοσή του ήταν μεταμφιεσμένη ως εφαρμογή που ισχυριζόταν ότι παρείχε πλαστούς αριθμούς τηλεφώνου που χρησιμοποιούνται για την επαλήθευση της πλατφόρμας κοινωνικής δικτύωσης. Η τελευταία έκδοση που ανακαλύφθηκε το Zimperium διανεμήθηκε μέσα σε μια εφαρμογή που ονομάζεται NumRent, υπονοώντας έναν παρόμοιο τύπο υπηρεσίας πλαστογράφησης αριθμών, με την εφαρμογή να είναι μια οπτική ανανέωση της παλαιότερης εφαρμογής πλαστογράφησης που ονομάζεται Text Me.

Κατά την εγκατάσταση, η κακόβουλη εφαρμογή κινητής τηλεφωνίας ζητά έναν τόνο αδειών, όπως πρόσβαση σε επαφές, τοποθεσία, αρχεία καταγραφής, αρχεία και πολυμέσα, καθώς και μηνύματα και φωνητικές κλήσεις.

Η εφαρμογή που μεταφέρει το ωφέλιμο φορτίο RatMilad δεν διανέμεται μέσω του Google Play Store. Αντίθετα, οι φορείς απειλών πίσω από το κακόβουλο λογισμικό χρησιμοποιούν κοινωνική μηχανική και κακόβουλες διαφημίσεις για να ενθαρρύνουν τα θύματα να κατεβάσουν το κακόβουλο πακέτο μέσω ιστοτόπων και τοποθεσιών τρίτων.

Μόλις αναπτυχθεί, το κακόβουλο λογισμικό μπορεί να κλέψει σημαντικό αριθμό συνόλων δεδομένων από τη συσκευή και να οδηγήσει σε σοβαρά ζητήματα απορρήτου.