Novo malware para Android “RatMilad” pode roubar dados e espionar vítimas

Uma nova variedade de malware para Android, conhecida como "RatMilad", está sendo usada no Oriente Médio para roubar dados e espionar vítimas por meio de aplicativos maliciosos.

Novo malware para Android está sendo usado no Oriente Médio

"RatMilad", um novo tipo de malware para Android, agora está sendo usado no Oriente Médio para espionar vítimas por meio de seus smartphones e roubar dados. RatMilad é um tipo de spyware, que são programas de malware usados ​​para espionar as vítimas por meio de seus dispositivos. O RatMilad é capaz de gravar vídeo e áudio, dando aos invasores a capacidade de ouvir conversas privadas e realizar vigilância remota.

Além disso, o RatMilad permite que agentes mal-intencionados alterem as permissões de aplicativos nos dispositivos das vítimas.

O RatMilad está infectando dispositivos por meio de uma VPN falsa e aplicativos de falsificação de números Text Me e NumRent. Esses aplicativos estão sendo divulgados por meio de links nas mídias sociais, o que significa que quase qualquer pessoa pode ser exposta ao RatMilad. Depois que o aplicativo falso é instalado no dispositivo, o RatMilad pode começar a roubar dados e espionar as vítimas. Ele está sendo usado nesta campanha por um grupo de hackers iranianos conhecido como AppMilad.

RatMilad encontrado pela primeira vez por empresa de segurança móvel

A variedade de malware RatMilad foi descoberta pela Zimperium, uma empresa de segurança móvel. A empresa twittou em 5 de outubro de 2022 que sua equipe de pesquisa havia descoberto o RatMilad, que estava ativo no Oriente Médio.

Em uma postagem no blog do Zimperium, foi afirmado que os hackers podem "carregar o conjunto de ferramentas falso e habilitar permissões significativas no dispositivo" assim que o spyware RatMilad estiver ativo. Na mesma postagem no blog, o Zimperium afirmou que não havia encontrado nenhum aplicativo infectado com RatMilad na loja Android. É por meio de mídias sociais, como o Telegram, que os links de download estão sendo compartilhados.

RatMilad pode acessar todos os tipos de dados

Usando o spyware RatMilad, os invasores podem obter vários tipos de informações no dispositivo da vítima. Isso ocorre porque o RatMilad pode atuar como um Trojan de acesso remoto (RAT), o que contribui para o seu nome. Zimperium afirmou na postagem do blog acima mencionada que o RatMilad pode acessar listas de contatos, registros de chamadas, listas de SMS, informações do dispositivo e listas de arquivos. Até as informações do cartão SIM da vítima podem ser acessadas, bem como a localização GPS do dispositivo.

RatMilad representa uma ameaça significativa para usuários do Android

Com a variedade de funções maliciosas que o RatMilad pode realizar, é sem dúvida um programa muito perigoso. Embora o RatMilad tenha sido registrado em uso apenas no Oriente Médio no momento da redação, podemos vê-lo se espalhar em outros lugares nos próximos meses.