AIRAVAT RAT проникает на Android-устройства
AIRAVAT — это троян удаленного доступа (RAT), предназначенный для атак на устройства Android. Этот тип вредоносного ПО действует, предоставляя удаленный доступ и контроль над скомпрометированными устройствами. AIRAVAT включает в себя широкий спектр вредоносных функций, включая шпионаж и кражу данных.
Как упоминалось ранее, AIRAVAT относится к категории RAT, что дает злоумышленникам возможность удаленного доступа к устройствам своих жертв и манипулирования ими. После успешного проникновения на устройство этот троянец начинает сбор соответствующих данных об устройстве и системе. Он даже может получать права администратора и выполнять команды в системной оболочке.
AIRAVAT осуществляет свои операции незаметно, в фоновом режиме, что снижает вероятность обнаружения. Программа автоматически инициирует свою деятельность при перезагрузке устройства и при получении новых уведомлений.
Среди своих возможностей AIRAVAT может получить доступ и удалить все файлы, хранящиеся на устройствах жертв, а также составить список установленных приложений. Эта информация может сочетаться со способностью трояна перенаправлять жертв на фишинговые веб-сайты с помощью уведомлений или принудительного открытия их в веб-браузере. Следовательно, знание учетных записей жертв определяет маскировку, которую должны использовать фишинговые сайты для успешного получения учетных данных для входа, включая имена пользователей и пароли.
AIRAVAT также может получать списки контактов, историю звонков, записывать звук через микрофон устройства, читать полученные уведомления и просматривать SMS-сообщения. Кроме того, троянец может отправлять текстовые сообщения и потенциально использоваться для действий, связанных с вредоносным ПО Toll Fraud.
Кроме того, AIRAVAT обладает возможностями кейлогинга, что позволяет ему записывать всю информацию, введенную жертвами. Его функция кражи данных распространяется на буфер обмена (буфер копирования-вставки), а это означает, что эта активность может быть видна пользователю.
В дополнение к этим инвазивным функциям AIRAVAT может управлять различными настройками устройства, такими как смена обоев, воспроизведение музыки, включение фонарика и вибрация устройства.
Что такое трояны удаленного доступа?
Трояны удаленного доступа (RAT) — это вредоносные программы или вредоносные программы, предназначенные для предоставления киберпреступникам несанкционированного доступа и контроля над компьютером или устройством жертвы. Основная цель RAT — обеспечить удаленный, тайный и часто скрытый доступ к скомпрометированной системе. Вот ключевые характеристики и функциональные возможности RAT:
Несанкционированное удаленное управление: RAT позволяют злоумышленникам получить контроль над компьютером или устройством жертвы из удаленного места. Этот контроль может включать доступ к файлам, выполнение команд и даже управление функциями устройства.
Скрытая операция: RAT обычно предназначены для работы бесшумно и незаметно, часто работая в фоновом режиме без ведома или согласия жертвы. Эта тайная операция имеет решающее значение для предотвращения обнаружения.
Кража и эксфильтрация данных. RAT могут использоваться для кражи конфиденциальной информации из скомпрометированной системы, включая файлы, документы, пароли и личные данные. Злоумышленники могут использовать эти данные в злонамеренных целях, таких как кража личных данных, шпионаж или вымогательство.
Кейлоггинг: некоторые RAT имеют возможность кейлоггера, записывая все нажатия клавиш, сделанные на клавиатуре жертвы. Это позволяет злоумышленникам перехватывать имена пользователей, пароли и другую конфиденциальную информацию, введенную жертвой.
Снимок экрана: RAT могут делать снимки экрана компьютера жертвы, предоставляя злоумышленникам визуальное представление о том, что жертва делает на своем устройстве.
Аудио- и видеонаблюдение. Усовершенствованные RAT могут активировать микрофон и камеру устройства, позволяя злоумышленникам подслушивать разговоры и снимать видеозаписи без ведома жертвы.
Манипулирование файлами. Злоумышленники могут использовать RAT для создания, удаления или изменения файлов и программ в скомпрометированной системе. Это может нарушить работу жертвы или быть использовано для дальнейших злонамеренных действий.
Стойкость: RAT часто имеют механизмы, обеспечивающие их постоянное присутствие в скомпрометированной системе даже после перезагрузки системы или сканирования программного обеспечения безопасности. Это помогает злоумышленникам сохранять контроль в течение длительного периода времени.
Удаленные команды. Злоумышленники могут отправлять удаленные команды RAT, предписывая ей выполнить различные действия на устройстве жертвы. Эти команды могут включать загрузку и запуск дополнительных вредоносных программ, распространение инфекции или проведение дальнейшей разведки.
Каналы утечки данных: RAT могут взаимодействовать с серверами удаленного управления и контроля (C2), контролируемыми злоумышленниками. Они используют эти каналы для отправки украденных данных, получения инструкций и обновления своего функционала.
