Det mobila säkerhetsföretaget Zimperium upptäckte denna nya skadliga programvara som kan spela in dina konversationer, komma åt dina data, spionera på dig och till och med radera information på din smartphone om du hamnar i klorna på den. Det vill säga, om du laddar ner och installerar det, så fall inte. Även om det för närvarande inte har nått vår region, kan det, så var försiktig.
Det finns inte i Play Store eller tredjepartsbutiker, så den huvudsakliga distributionskanalen för denna trojan är Telegram. Dessutom har de skapat en webbplats för att marknadsföra det för att få det att se mer övertygande ut och lura fler människor. Den här webbplatsen marknadsförs genom länkar på Telegram, andra sociala nätverk och meddelandeappar, så gå inte direkt åt länkarna som når dig via dessa kanaler.
En av dess huvudfunktioner är att den kan stjäla data för att utpressa offer, komma åt privata företagssystem och många andra användningsområden. De som vill ge det cyberkriminella!
Vad är NumRent och hur påverkar det dess offer?
De spionprogram distribueras via en falsk virtuell nummergenerator används för att aktivera sociala mediekonton som heter NumRent. När den är installerad begär appen riskfyllda behörigheter och använder dem exakt för att ladda ner RatMilads skadliga nyttolast.
Efter att ha installerats på ett offers enhet gömmer sig RatMilad bakom en VPN-anslutning och försöker stjäla följande data:
- Grundläggande enhetsinformation (modell, varumärke, buildID, Android-version)
- Enhetens MAC-adress
- Kontonamn och behörigheter
- Lista över installerade appar och behörigheter
- Data från klippbordet på din mobil
- GPS-platsdata
- SIM-information (nummer, land, IMEI, stat)
- Kontaktlista
- SMS
- samtalsloggar
- fil-lista
- filinnehåll
Inte bara det, men det kan stjäla och radera filer ändra behörigheter i den installerade appen och till och med använda mikrofonen för att lyssna på dina konversationer och spela in ljud .
Med detta kan de stjäla personlig data, foton, videor, privat kommunikation, företagsinformation och mycket mer och ge den den användning de vill ha… Även den mest olagliga.
Hundratals offer, vilket kan vara fler
För närvarande har Telegram-kanalen som används för att distribuera detta virus setts mer än 4 700 gånger och hade mer än 200 externa åtgärder, men det kan ha många fler offer med tiden och bli farligare. Man bör också komma ihåg att den kan nås på andra sätt och till och med visas på sin egen webbplats.
Vidta extrema försiktighetsåtgärder på din mobil. Ladda inte ner appar utanför Play Butik, ha ett bra antivirusprogram och öppna inte länkar från konversationer på sociala nätverk, Telegram, WhatsApp eller andra medier.
Också, kontrollera behörigheterna som efterfrågas i de installationer av appar som du gör för att se att det inte finns något som väcker misstankar.
Det finns många faror som väntar på oss på våra smartphones, fler och fler, så det gäller att vara försiktig.
