RatMilad — новое вредоносное ПО, которое крадет данные с вашего смартфона и прослушивает ваши разговоры
Теперь мы знаем, что среди негативных моментов, связанных с операционной системой Android, мы находим тот факт, что они часто уязвимы для вирусов и / или вредоносных программ, которые могут, без нашего ведома, также навредить нам в финансах. К сожалению, у нас есть новые плохие новости от компании Zimperium, специализирующейся на мобильной безопасности, которая обнаружила новую и опасную вредоносную программу под названием RatMilad.
Это вредоносное ПО имеет возможность воровать данные и записывать аудио, становясь средством получения информации, касающейся нашей конфиденциальности, без ведома жертв. Zimperium предупреждает пользователей, заявляя следующее:
«КАК ДРУГИЕ ШПИНСКИЕ ПРОГРАММЫ, КОТОРЫЕ МЫ ВИДЕЛИ, ДАННЫЕ, УКРАДЕННЫЕ С УСТРОЙСТВ, МОГУТ ИСПОЛЬЗОВАТЬСЯ ДЛЯ ДОСТУПА К ЧАСТНЫМ БИЗНЕС-СИСТЕМАМ, ШАНТАЖА ПОЛЬЗОВАТЕЛЕЙ И МНОГОЕ ДРУГОГО».
Вот как RatMilad заражает Android-смартфоны
Вредоносное ПО распространяется через генератор поддельных виртуальных номеров, используемый для активации аккаунтов в социальных сетях, генератор которого называется NumbRent. Когда пользователь приступает к установке рассматриваемого приложения, запрашиваются рискованные авторизации, через которые вредоносное ПО RatMilad оседает внутри системы, а затем крадет основную информацию об устройстве, MAC-адресе, каталоге контактов, SMS, истории звонков, зарегистрированных учетных записях, установленных приложения и их разрешения, скопированные заметки, геолокация, данные SIM-карты, список заархивированных файлов и их содержимое.
RatMilad также умеет удалять файлы и, как написано в начале, активировать микрофон для записи звука без ведома пользователя. На данный момент распространение вредоносного ПО, по-видимому, касается только пользователей, живущих на Ближнем Востоке, но, прежде всего, RatMilad, похоже, не скрывается в Play Store, поскольку нарушающее приложение отсутствует. Фактически основным каналом распространения оказывается Telegram.
Люди, заразившиеся вредоносной программой, загружали приложение NumbRent из некоторых групп Telegram. Поэтому вам не следует бояться, если вы обычно не заходите в определенные группы Telegram, но если вместо этого вы должны быть среди пользователей, которые установили это приложение, мы рекомендуем вам немедленно удалить его, скачать антивирус и приступить к анализу вашего смартфон. Мы также рекомендуем вам изменить все пароли учетных записей, которые вы обычно используете со своего смартфона.
