CapraRAT för Android riktar sig till indiska tjänstemän
Många av de skadliga programfamiljerna som stora antivirusleverantörer rapporterar är inte avsedda att användas mot vanliga datoranvändare. Istället är de produkter från högt sofistikerade it-brottsgrupper, som går efter specifika mål. Så är fallet med CapraRAT, en ny Remote Access Trojan (RAT) kompatibel med Android-enheter. Enligt forskare har den en viss likhet med CrimsonRAT Windows Trojan. För närvarande används CapraRAT i riktade attacker mot militära och diplomatiska individer/organisationer i Indien.
Android-trojaner har blivit mer och mer vanliga de senaste åren, eftersom de flesta förlitar sig mycket på sina telefoner för alla möjliga saker. Målet med CapraRAT, och andra hot av denna typ, är att få kontroll över enheten. Vanligtvis används de eskalerade behörigheterna för skadlig programvara för att stjäla filer, spionera på användare och exfiltrera annan känslig information. Det är inte ovanligt att hot som CapraRAT också har förmågan att samla in kontakter och textmeddelanden, eller till och med spela in telefonsamtal.
Brottslingarna bakom kampanjen missbrukar nätfisketekniker för att få sina mål att interagera med skadliga filer. Det verkar som att CapraRAT ofta var förklädd som en falsk APK-fil som poserade som en legitim videospelare eller social media-app för Android. Men istället för riktig programvara skulle offret få en trojan installerad på sin enhet. Länkarna till dessa falska appar marknadsfördes ofta via textmeddelanden, sociala medier eller annat nätfiskeinnehåll. Spridningen av Android-trojaner som denna understryker återigen hur viktigt det är att skydda din smartphone mot skadlig programvara. Att använda en uppdaterad antivirusapp för Android är ett bra sätt att säkerställa att du inte blir spionerad på.
