AIVARAT Mobile kenkėjiška programa

AIVARAT yra naujai aptiktos mobiliosios kenkėjiškos programos pavadinimas. Nauja grėsmė yra nuotolinės prieigos Trojos arklys arba RAT, kaip rodo pavadinimas.

Naujos kenkėjiškos programos galimybės yra nemažos. AIVARAT gali išgauti ir išfiltruoti daugybę duomenų rinkinių iš pažeisto įrenginio, įskaitant sistemos duomenis, įdiegtų programų sąrašus ir vietinių saugyklų failų sąrašus. Kenkėjiška programa taip pat gali išfiltruoti bet kokį medijos failą, rastą pažeistame įrenginyje.

AIVARAT gali pasiekti įrenginyje esančius skambučių žurnalus ir kontaktų sąrašus bei perimti, skaityti ir siųsti tekstinius pranešimus. Yra pranešimų, kad kenkėjiška programa taip pat gali registruoti virtualiosios klaviatūros klavišų paspaudimus ir rodyti sukčiavimo ekranus, imituojančius teisėtų programų prisijungimo sąsajas.

Panašu, kad kenkėjiška programinė įranga yra bent tam tikra atkakluma. Nors pagal numatytuosius nustatymus jis nebus paleistas su kiekvienu įrenginio paleidimu, bet koks naujas pranešimas bus iš naujo suaktyvintas ir paleistas iš naujo.

RAT taip pat turi į ransomware panašų modulį, kuris gali užšifruoti įrenginyje esančius failus ir užrakinti jį PIN kodu.