DogeRAT prende di mira i dispositivi Android
I ricercatori indiani hanno identificato una nuova sofisticata campagna di malware chiamata DogeRAT che prende di mira gli utenti di più settori e dispositivi. Gli aggressori informatici utilizzano app di social media per distribuire il malware camuffandolo come app Android false, comprese quelle popolari come YouTube, Netflix, Instagram e Opera Mini.
Il malware DogeRAT è stato scoperto dal team TRIAD di CloudSEK mentre indagava su una truffa di furto di SMS. Si tratta di un malware Android open source appositamente progettato per colpire individui in vari settori, con particolare attenzione a banche, servizi finanziari, assicurazioni, e-commerce e intrattenimento. Sebbene gli obiettivi principali siano gli utenti in India, la campagna mira ad avere un impatto globale.
DogeRAT è un tipo di malware che si maschera da applicazioni mobili legittime, presentandosi come un gioco, uno strumento di produttività o un'app di intrattenimento, come Netflix o YouTube. È distribuito attraverso social media e piattaforme di messaggistica come Telegram.
Funzionalità DogeRAT
Una volta installato, il malware può estrarre informazioni sensibili dal dispositivo della vittima, come contatti, messaggi e credenziali bancarie. Garantisce inoltre l'accesso remoto agli hacker, che possono quindi manipolare il dispositivo compromesso per svolgere attività dannose come inviare messaggi di spam, effettuare pagamenti non autorizzati, modificare file, accedere ai registri delle chiamate e persino scattare foto utilizzando sia la fotocamera anteriore che quella posteriore.
Il team di CloudSEK ha fornito ulteriori approfondimenti sui metodi di distribuzione del malware DogeRAT. Hanno scoperto che il mezzo principale per diffonderlo è tramite collegamenti condivisi su piattaforme di social media, tramite messaggi diretti o come commenti spam su vari post. Inoltre, le piattaforme di messaggistica fungono da altro canale per la distribuzione del malware.
Nella loro indagine, CloudSEK ha anche scoperto che una versione premium del malware DogeRAT viene pubblicizzata sui canali di Telegram. Questa versione aggiornata offre funzionalità avanzate come l'acquisizione di screenshot, il furto di immagini, il keylogging e altro ancora. Sorprendentemente, la versione premium di DogeRAT è disponibile a partire da Rs 2.500.
