Malware móvil AIVARAT
AIVARAT es el nombre de una cepa de malware móvil recientemente detectada. La nueva amenaza es un troyano de acceso remoto o RAT, como su nombre lo indica.
Las capacidades del nuevo malware son considerables. AIVARAT puede raspar y filtrar una serie de conjuntos de datos del dispositivo comprometido, incluidos los datos del sistema, las listas de aplicaciones instaladas y las listas de archivos de almacenamiento local. El malware también puede filtrar cualquier archivo multimedia que se encuentre en el dispositivo comprometido.
AIVARAT puede acceder a registros de llamadas y listas de contactos en el dispositivo y puede interceptar, leer y enviar mensajes de texto. Hay informes de que el malware también es capaz de registrar pulsaciones de teclas en el teclado virtual y mostrar pantallas de phishing que imitan las interfaces de inicio de sesión de aplicaciones legítimas.
Parece haber al menos algún tipo de persistencia con el malware. Si bien no se ejecutará con cada arranque de dispositivo de forma predeterminada, recibir cualquier notificación nueva se volverá a activar y se ejecutará de nuevo.
La RAT también tiene un módulo similar al ransomware que puede cifrar archivos en el dispositivo y bloquearlo con un código PIN.
