AIVARAT 移动恶意软件
AIVARAT 是一种新检测到的移动恶意软件的名称。顾名思义,新威胁是远程访问木马或 RAT。
新恶意软件的功能相当可观。 AIVARAT 可以从受感染的设备中抓取和泄露大量数据集,包括系统数据、已安装的应用程序列表和本地存储文件列表。该恶意软件还可以泄露在受感染设备上找到的任何媒体文件。
AIVARAT 可以访问设备上的通话记录和联系人列表,并且可以拦截、阅读和发送短信。有报道称,该恶意软件还能够记录虚拟键盘上的按键并显示模仿合法应用程序登录界面的网络钓鱼屏幕。
恶意软件似乎至少存在某种持久性。虽然默认情况下它不会在每次设备启动时运行,但收到任何新通知都会重新触发并再次运行它。
RAT 还有一个类似勒索软件的模块,可以加密设备上的文件并用 PIN 码锁定它。