We weten nu dat we onder de negatieve dingen die horen bij het Android-besturingssysteem, het feit vinden dat ze vaak kwetsbaar zijn voor virussen en/of malware, die ons zonder ons medeweten ook financieel kunnen schaden. Helaas hebben we nieuw slecht nieuws van het bedrijf Zimperium, dat gespecialiseerd is in mobiele beveiliging, dat een nieuwe en gevaarlijke malware genaamd RatMilad heeft ontdekt.
Deze malware heeft de mogelijkheid om gegevens te stelen en audio op te nemen, waardoor het een middel wordt om informatie met betrekking tot onze privacy te verkrijgen zonder dat de slachtoffers het merken. Zimperium waarschuwt gebruikers door het volgende te vermelden:
"ZOALS ANDERE SPYWARE DIE WE HEBBEN GEZIEN, KUNNEN GEGEVENS DIE VAN APPARATEN GESTOLEN WORDEN WORDEN GEBRUIKT OM TOEGANG TE KRIJGEN TOT PRIVATE BEDRIJFSSYSTEMEN, BLACKMAIL-GEBRUIKERS EN VEEL MEER."
Zo infecteert RatMilad Android-smartphones
De kwaadaardige software verspreidt zich via een valse virtuele nummergenerator die wordt gebruikt om sociale media-accounts te activeren, waarvan de generator NumbRent wordt genoemd. Wanneer de gebruiker doorgaat met de installatie van de betreffende applicatie, worden riskante autorisaties gevraagd waardoor de RatMilad-malware zich in het systeem nestelt en vervolgens basisinformatie steelt over het apparaat, MAC-adres, contactenlijst, sms, geschiedenisoproepen, geregistreerde accounts, geïnstalleerde toepassingen en hun machtigingen, gekopieerde notities, geolocatie, SIM-gegevens, lijst met gearchiveerde bestanden en hun inhoud.
RatMilad kan ook bestanden verwijderen en, zoals in het begin beschreven, de microfoon activeren om audio op te nemen zonder medeweten van de gebruiker. Op dit moment lijkt de verspreiding van de malware alleen gebruikers in het Midden-Oosten te betreffen, maar vooral RatMilad lijkt niet op de loer te liggen in de Play Store, omdat de gewraakte app niet aanwezig is. In feite blijkt het belangrijkste distributiekanaal Telegram te zijn.
Mensen die besmet raakten met de malware downloadden de NumbRent-applicatie van sommige Telegram-groepen. U hoeft dus niet bang te zijn als u gewoonlijk niet in bepaalde Telegram-groepen gaat, maar als u in plaats daarvan een van de gebruikers bent die deze app hebben geïnstalleerd, raden we u aan deze onmiddellijk te verwijderen, een antivirusprogramma te downloaden en uw smartphone te analyseren. We raden u ook aan om alle wachtwoorden van de accounts die u gewoonlijk gebruikt vanaf uw smartphone te wijzigen.
