هشدار مرکز افتا درباره انتشار بدافزار جدید جاسوسی

شرکت Zimperium اعلام کرد که این بدافزار جاسوسی اندرویدی از طریق برنامه های مخرب و تبلیغاتی موجود در منابع نامعتبر نظیر VPNهای تبلیغاتی با قابلیت جعل شماره منتشر می شود.

- مرکز مدیریت راهبردی افتا اعلام کرد: بدافزار جاسوسی RatMilad دستگاه های اندرویدی خاورمیانه را هدف قرار داده است.

  به گزارش سایت قطره و به نقل ازایرنا، شرکت Zimperium اعلام کرد که این بدافزار جاسوسی اندرویدی از طریق برنامه های مخرب و تبلیغاتی موجود در منابع نامعتبر نظیر VPNهای تبلیغاتی با قابلیت جعل شماره منتشر می شود.

  این برنامه های مخرب و تبلیغاتی، اغلب برای تایید حساب کاربری برنامه های ارتباطی و رسانه های اجتماعی مانند WhatsApp و Telegram استفاده می شوند که پس از نصب، درخواست مجوز دسترسی به تنظیمات دستگاه را ارسال و در عین حال کد مخرب را نیز نصب می کند.

    Text Me و NumRent نام دو برنامه مخربی (تروجان) هستند که به نصب بدافزار RatMilad منجر می شوند.

این دو برنامه در فروشگاه های برنامه قانونی مانند Google Play در دسترس نیستند اما در تلگرام توزیع شده اند.

  همچنین، مهاجمان و توسعه دهندگان RatMilad یک وب سایت اختصاصی برای تبلیغ تروجان دسترسی از راه دور (RAT) تلفن همراه ایجاد کرده اند تا برنامه آنان، موجه و قانونی به نظر برسد.