RatMilad mobil skadlig programvara
Ett forskarteam med mobilsäkerhetsföretaget Zimperium upptäckte nyligen en ny skadlig programvara riktad mot mobila enheter. Den nya stammen heter RatMilad och användes främst i attacker mot enheter som finns i Mellanösternregionen och som används av företagsenheter.
När Zimperium spårade skadlig programvaras historia upptäckte Zimperium att dess tidigare version var förklädd som en app som påstod sig tillhandahålla falska telefonnummer som används för verifiering av sociala plattformar. Den senaste versionen som Zimperium upptäckte distribuerades i en app som heter NumRent, vilket innebär en liknande typ av nummerspoofing-tjänst, där applikationen är en visuell uppdatering av den äldre spoofing-appen som heter Text Me.
Vid installationen ber den skadliga operatörsappen om massor av behörigheter, inklusive åtkomst till kontakter, plats, loggar, filer och media samt meddelanden och röstsamtal.
Applikationen som bär RatMilad nyttolasten distribueras inte via Google Play Butik. Istället använder hotaktörerna bakom skadlig programvara social ingenjörskonst och skadlig reklam för att uppmuntra offer att ladda ner det skadliga paketet via tredje parts webbplatser och platser.
När den väl har distribuerats kan den skadliga programvaran stjäla ett betydande antal datamängder från enheten och leda till allvarliga integritetsproblem.
