CapraRAT for Android retter seg mot indiske tjenestemenn
Mange av skadevarefamiliene som store antivirusleverandører rapporterer er ikke ment å brukes mot vanlige databrukere. I stedet er de produktene fra svært sofistikerte nettkriminalitetsgrupper, som går etter spesifikke mål. Slik er tilfellet med CapraRAT, en ny Remote Access Trojan (RAT) som er kompatibel med Android-enheter. Ifølge forskere har den en viss likhet med CrimsonRAT Windows Trojan. For tiden brukes CapraRAT i målrettede angrep mot militære og diplomatiske individer/organisasjoner i India.
Android-trojanere har blitt mer og mer vanlig de siste årene, ettersom de fleste er avhengige av telefonene sine for alle mulige ting. Målet med CapraRAT, og andre trusler av denne typen, er å få kontroll over enheten. Vanligvis brukes de eskalerte tillatelsene til skadelig programvare til å stjele filer, spionere på brukere og eksfiltrere annen sensitiv informasjon. Det er ikke uvanlig at trusler som CapraRAT også har muligheten til å samle kontakter og tekstmeldinger, eller til og med ta opp telefonsamtaler.
De kriminelle bak kampanjen misbruker phishing-teknikker for å få målene deres til å samhandle med ondsinnede filer. Det ser ut til at CapraRAT ofte ble forkledd som en falsk APK-fil som poserte som en legitim videospiller eller app for sosiale medier for Android. Men i stedet for ekte programvare, ville offeret få installert en trojaner på enheten. Linkene til disse falske appene ble ofte promotert via tekstmeldinger, sosiale medier eller annet phishing-innhold. Spredningen av Android-trojanere som denne understreker nok en gang hvor viktig det er å beskytte smarttelefonen din mot skadelig programvare. Å bruke en oppdatert antivirusapp for Android er en fin måte å sikre at du ikke blir spionert på.
