CapraRAT dla Androida atakuje indyjskich urzędników
Wiele rodzin złośliwego oprogramowania zgłaszanych przez głównych producentów oprogramowania antywirusowego nie jest przeznaczonych do zwalczania zwykłych użytkowników komputerów. Zamiast tego są produktami wysoce wyrafinowanych grup cyberprzestępczych, które dążą do określonych celów. Tak jest w przypadku CapraRAT, nowego trojana zdalnego dostępu (RAT) kompatybilnego z urządzeniami z systemem Android. Według badaczy przypomina trojana CrimsonRAT dla systemu Windows. Obecnie CapraRAT jest wykorzystywany w ukierunkowanych atakach na jednostki/organizacje wojskowe i dyplomatyczne w Indiach.
W ostatnich latach trojany dla Androida stają się coraz bardziej popularne, ponieważ większość ludzi w dużym stopniu polega na swoich telefonach w różnych sytuacjach. Celem CapraRAT i innych zagrożeń tego typu jest przejęcie kontroli nad urządzeniem. Zazwyczaj eskalowane uprawnienia złośliwego oprogramowania są wykorzystywane do kradzieży plików, szpiegowania użytkowników i wydobywania innych poufnych informacji. Często zdarza się, że zagrożenia takie jak CapraRAT mają również możliwość zbierania kontaktów i wiadomości tekstowych, a nawet nagrywania rozmów telefonicznych.
Przestępcy stojący za kampanią nadużywają technik phishingowych, aby nakłonić swoje cele do interakcji ze złośliwymi plikami. Wygląda na to, że CapraRAT był często zamaskowany jako fałszywy plik APK udający legalny odtwarzacz wideo lub aplikację społecznościową na Androida. Jednak zamiast prawdziwego oprogramowania, ofiara miałaby instalować na swoim urządzeniu trojana. Linki do tych fałszywych aplikacji były często promowane za pośrednictwem wiadomości tekstowych, mediów społecznościowych lub innych treści phishingowych. Rozprzestrzenianie się trojanów dla Androida, takich jak ten, po raz kolejny podkreśla, jak ważna jest ochrona smartfona przed złośliwym oprogramowaniem. Korzystanie z aktualnej aplikacji antywirusowej na Androida to świetny sposób, aby upewnić się, że nie jesteś szpiegowany.
