RatMilad mobiele malware

Een onderzoeksteam met mobiel beveiligingsbedrijf Zimperium ontdekte onlangs een nieuwe malware gericht op mobiele apparaten. De nieuwe soort heet RatMilad en werd voornamelijk gebruikt bij aanvallen op apparaten in het Midden-Oosten en gebruikt door bedrijfsentiteiten.

Terwijl hij de geschiedenis van de malware volgde, ontdekte Zimperium dat zijn eerdere versie was vermomd als een app die beweerde vervalste telefoonnummers te verstrekken die werden gebruikt voor verificatie van sociale platforms. De nieuwste versie die Zimperium ontdekte, werd gedistribueerd in een app genaamd NumRent, wat een soortgelijk type nummerspoofingservice impliceert, waarbij de applicatie een visuele vernieuwing is van de oudere spoofing-app genaamd Text Me.

Na installatie vraagt de kwaadaardige koerier-app om een heleboel machtigingen, waaronder toegang tot contacten, locatie, logs, bestanden en media, evenals berichten en spraakoproepen.

De applicatie met de RatMilad-payload wordt niet gedistribueerd via de Google Play Store. In plaats daarvan gebruiken de bedreigingsactoren achter de malware social engineering en kwaadaardige advertenties om slachtoffers aan te moedigen het kwaadaardige pakket te downloaden via websites en locaties van derden.

Eenmaal geïmplementeerd, kan de malware een aanzienlijk aantal datasets van het apparaat stelen en tot ernstige privacyschendingen leiden.