PJobRAT används mot indisk militär personal
PJobRAT, en Trojan för fjärråtkomst (RAT,) sågs nyligen användas i en pågående kampanj mot indisk militärpersonal. Den högt riktade attacken har varit aktiv sedan januari och brottslingarna missbrukar falska dejtingsapplikationer för att leverera den farliga PJobRAT till militärpersonalens Android-enheter. Brottslingarna distribuerar den snörda APK-filen via onlineforum, sociala medieinlägg och annat webbaserat innehåll som den indiska militären besöker.
Falska dejtingsappar som används för att föröka denna lömska trojan
Några av filerna med PJobRAT är kopior av legitima appar, medan andra har gjorts av brottslingarna. Rita, Ponam, SignalLite, HangOn och Trendbanter är namnen på några av de skadliga Android-apparna. När den väl planterats tar PJobRAT över den komprometterade enheten genom att missbruka Android-åtkomstbehörigheterna. Dess operatörer kommer att kunna kapa bilder och video, spela in ljud via mikrofonen, stjäla kontakter, visa textmeddelanden och mycket mer.
När den är installerad kommer den falska dejtingsappen inte att använda ikonen eller namnet den annonserades med - i stället kan den stjäla namnet och ikonen för en legitim app som Google Chrome, WhatsApp eller något liknande. På detta sätt kanske offret inte kan identifiera och ta bort den skadliga appen manuellt.
Vad som är förvånande med PJobRAT är att den verkar vara mycket dåligt kodad när det gäller säkerhet. Cybersäkerhetsexperter kunde identifiera styrserverns IP-adress och upptäckte att all stulen data som exfiltrerades till den lagrades i offentliga kataloger och var tillgänglig för alla med IP-adressen.
Android-malware som PJobRAT har blivit vanligt under det senaste decenniet och tyvärr kommer antalet sådana hot sannolikt att växa exponentiellt inom en snar framtid. Vidta nödvändiga säkerhetsåtgärder för att skydda dina data och integritet genom att säkra din Android-enhet med en uppdaterad antivirusapp.
