„DogeRAT“ taikoma „Android“ įrenginiams
Tyrėjai iš Indijos nustatė sudėtingą naują kenkėjiškų programų kampaniją, pavadintą DogeRAT, kuri skirta naudotojams įvairiose pramonės šakose ir įrenginiuose. Kibernetiniai užpuolikai naudoja socialinės žiniasklaidos programas, kad platintų kenkėjiškas programas, užmaskuodami jas kaip netikras „Android“ programas, įskaitant tokias populiarias kaip „YouTube“, „Netflix“, „Instagram“ ir „Opera Mini“.
„DogeRAT“ kenkėjišką programą aptiko „CloudSEK“ TRIAD komanda, tirdama SMS vagystės sukčiavimą. Tai atvirojo kodo „Android“ kenkėjiška programa, specialiai sukurta įvairių sektorių asmenims, ypač daug dėmesio skiriant bankininkystei, finansinėms paslaugoms, draudimui, el. prekybai ir pramogoms. Nors pagrindiniai tikslai yra naudotojai Indijoje, kampanija siekia turėti pasaulinį poveikį.
„DogeRAT“ yra kenkėjiškų programų tipas, kuris prisidengia teisėtomis mobiliosiomis programomis ir pristato save kaip žaidimą, produktyvumo įrankį ar pramogų programą, pvz., „Netflix“ ar „YouTube“. Jis platinamas per socialinę žiniasklaidą ir pranešimų platformas, tokias kaip „Telegram“.
DogeRAT galimybės
Įdiegta kenkėjiška programa gali iš aukos įrenginio išgauti slaptą informaciją, pvz., kontaktus, pranešimus ir banko kredencialus. Ji taip pat suteikia nuotolinę prieigą įsilaužėliams, kurie gali manipuliuoti pažeistu įrenginiu, kad galėtų vykdyti kenksmingą veiklą, pvz., siųsti šlamšto pranešimus, atlikti neteisėtus mokėjimus, keisti failus, pasiekti skambučių įrašus ir netgi fotografuoti naudodami priekinę ir galinę kamerą.
CloudSEK komanda pateikė papildomų įžvalgų apie DogeRAT kenkėjiškų programų platinimo metodus. Jie išsiaiškino, kad pagrindinis būdas jį skleisti yra nuorodos, kuriomis dalijamasi socialinės žiniasklaidos platformose, tiesioginiais pranešimais arba kaip nepageidaujamo pašto komentarai įvairiuose įrašuose. Be to, pranešimų platformos yra dar vienas kenkėjiškų programų platinimo kanalas.
Tyrimo metu „CloudSEK“ taip pat išsiaiškino, kad „Telegram“ kanaluose reklamuojama aukščiausios kokybės DogeRAT kenkėjiškos programos versija. Ši atnaujinta versija siūlo pažangias funkcijas, pvz., ekrano kopijų fiksavimą, vaizdo vagystę, klavišų registravimą ir kt. Keista, bet aukščiausios kokybės DogeRAT versiją galima įsigyti už 2500 Rs.
