CapraRAT voor Android richt zich op Indiase functionarissen
Veel van de malwarefamilies die door grote antivirusleveranciers worden gemeld, zijn niet bedoeld om tegen gewone computergebruikers te worden gebruikt. In plaats daarvan zijn ze het product van zeer geavanceerde cybercriminaliteitsgroepen, die specifieke doelen nastreven. Dat is het geval met de CapraRAT, een nieuwe Remote Access Trojan (RAT) die compatibel is met Android-apparaten. Volgens onderzoekers heeft het enige gelijkenis met de CrimsonRAT Windows Trojan. Momenteel wordt de CapraRAT gebruikt bij gerichte aanvallen op militaire en diplomatieke personen/organisaties in India.
Android-trojans komen de laatste jaren steeds vaker voor, omdat de meeste mensen voor allerlei dingen sterk afhankelijk zijn van hun telefoon. Het doel van de CapraRAT en andere bedreigingen van dit type is om controle over het apparaat te krijgen. Meestal worden de verhoogde machtigingen van de malware gebruikt om bestanden te stelen, gebruikers te bespioneren en andere gevoelige informatie te exfiltreren. Het is niet ongebruikelijk dat bedreigingen zoals de CapraRAT ook de mogelijkheid hebben om contacten en sms-berichten te verzamelen, of zelfs om telefoongesprekken op te nemen.
De criminelen achter de campagne misbruiken phishing-technieken om hun doelwitten te laten communiceren met kwaadaardige bestanden. Het lijkt erop dat de CapraRAT vaak werd vermomd als een nep APK-bestand dat zich voordeed als een legitieme videospeler of app voor sociale media voor Android. In plaats van echte software krijgt het slachtoffer echter een Trojaans paard op zijn apparaat geïnstalleerd. De links naar deze nep-apps werden vaak gepromoot via sms-berichten, sociale media of andere phishing-inhoud. De verspreiding van Android Trojaanse paarden zoals deze onderstreept nog maar eens hoe belangrijk het is om je smartphone te beschermen tegen malware. Het gebruik van een up-to-date antivirus-app voor Android is een geweldige manier om ervoor te zorgen dat u niet wordt bespioneerd.
