PJobRAT brukt mot indisk militært personell
PJobRAT, en Remote Access Trojan (RAT,) ble nylig sett på som brukt i en pågående kampanje mot indisk militærpersonell. Det høyt målrettede angrepet har vært aktivt siden januar, og de kriminelle misbruker falske datingapplikasjoner for å levere den farlige PJobRAT til Android-enhetene til militært personell. Kriminelle distribuerer den laced APK-filen via nettfora, innlegg på sosiale medier og annet nettbasert innhold som det indiske militæret besøker.
Falske datingapper som brukes til å formere denne luskede trojanen
Noen av filene laced med PJobRAT er kopier av legitime apper, mens andre har blitt laget av kriminelle. Rita, Ponam, SignalLite, HangOn og Trendbanter er navnene på noen av de ondsinnede Android-appene. Når den er plantet, vil PJobRAT overta den kompromitterte enheten ved å misbruke tillatelsestillatelsene til Android. Operatørene får muligheten til å kapre bilder og video, ta opp lyd via mikrofonen, stjele kontakter, vise tekstmeldinger og mye mer.
Når den falske datingappen er installert, bruker den ikke ikonet eller navnet den ble annonsert med - i stedet kan den stjele navnet og ikonet til en legitim app som Google Chrome, WhatsApp eller noe lignende. På denne måten kan offeret kanskje ikke identifisere og fjerne den ondsinnede appen manuelt.
Det som er overraskende med PJobRAT er at den ser ut til å være veldig dårlig kodet når det gjelder sikkerhet. Cybersecurity-eksperter klarte å identifisere kontrollserverens IP-adresse og oppdaget at alle stjålne data som ble filtrert ut til den, ble lagret i offentlige kataloger, tilgjengelig for alle med IP-adressen.
Android-malware som PJobRAT har blitt vanlig det siste tiåret, og dessverre vil antallet slike trusler sannsynligvis vokse eksponentielt i nær fremtid. Ta nødvendige sikkerhetstiltak for å beskytte dataene og personvernet ditt ved å sikre Android-enheten din med en oppdatert antivirusapp.
