CapraRAT para Android tem como alvo funcionários indianos
Muitas das famílias de malware relatadas pelos principais fornecedores de antivírus não devem ser usadas contra usuários comuns de computador. Em vez disso, são produtos de grupos de crimes cibernéticos altamente sofisticados, que perseguem alvos específicos. É o caso do CapraRAT, um novo Trojan de Acesso Remoto (RAT) compatível com dispositivos Android. Segundo os pesquisadores, ele tem alguma semelhança com o CrimsonRAT Windows Trojan. Atualmente, o CapraRAT está sendo usado em ataques direcionados contra indivíduos/organizações militares e diplomáticas na Índia.
Os cavalos de Tróia Android têm se tornado cada vez mais comuns nos últimos anos, já que a maioria das pessoas depende muito de seus telefones para todo tipo de coisa. O objetivo do CapraRAT e de outras ameaças desse tipo é obter controle sobre o dispositivo. Normalmente, as permissões escaladas do malware são usadas para roubar arquivos, espionar usuários e exfiltrar outras informações confidenciais. Não é incomum que ameaças como o CapraRAT também tenham a capacidade de coletar contatos e mensagens de texto, ou até mesmo gravar chamadas telefônicas.
Os criminosos por trás da campanha estão abusando de técnicas de phishing para fazer com que seus alvos interajam com arquivos maliciosos. Parece que o CapraRAT foi muitas vezes disfarçado como um arquivo APK falso que se apresentava como um reprodutor de vídeo legítimo ou aplicativo de mídia social para Android. No entanto, em vez de um software real, a vítima teria um Trojan instalado em seu dispositivo. Os links para esses aplicativos falsos eram frequentemente promovidos por meio de mensagens de texto, mídias sociais ou outros conteúdos de phishing. A disseminação de Trojans Android como este mais uma vez destaca a importância de proteger seu smartphone contra malware. Usar um aplicativo antivírus atualizado para Android é uma ótima maneira de garantir que você não esteja sendo espionado.
