RatMilad ist die neue Malware, die Daten von Ihrem Smartphone stiehlt und Ihre Gespräche abhört
Wir wissen jetzt, dass wir unter den negativen Dingen, die zum Android-Betriebssystem gehören, die Tatsache finden, dass sie oft anfällig für Viren und / oder Malware sind, die uns ohne unser Wissen auch finanziell schaden könnten. Leider haben wir neue schlechte Nachrichten von der auf mobile Sicherheit spezialisierten Firma Zimperium, die eine neue und gefährliche Malware namens RatMilad entdeckt hat.
Diese Malware ist in der Lage, Daten zu stehlen und Audio aufzunehmen, wodurch sie zu einem Mittel wird, um Informationen in Bezug auf unsere Privatsphäre zu erhalten, ohne dass die Opfer es bemerken. Zimperium warnt Benutzer mit folgenden Worten:
„WIE ANDERE SPYWARE, DIE WIR GESEHEN HABEN, KÖNNEN VON GERÄTEN GESTOHLENE DATEN FÜR DEN ZUGRIFF AUF PRIVATE GESCHÄFTSSYSTEME, ERPRESSUNGSBENUTZER UND VIELES MEHR VERWENDET WERDEN.“
So infiziert RatMilad Android-Smartphones
Die Schadsoftware verbreitet sich über einen gefälschten virtuellen Nummerngenerator, der zur Aktivierung von Social-Media-Konten verwendet wird und dessen Generator NumbRent heißt. Wenn der Benutzer mit der Installation der betreffenden Anwendung fortfährt, werden riskante Autorisierungen angefordert, durch die sich die RatMilad-Malware im System einnistet und dann grundlegende Informationen über das Gerät, die MAC-Adresse, das Kontaktverzeichnis, die SMS, die Verlaufsanrufe, die registrierten Konten, installiert, stiehlt Anwendungen und deren Berechtigungen, kopierte Notizen, Geolokalisierung, SIM-Details, Liste der archivierten Dateien und deren Inhalte.
RatMilad ist auch in der Lage, Dateien zu löschen und, wie eingangs geschrieben, das Mikrofon zu aktivieren, um Audio ohne Wissen des Benutzers aufzunehmen. Im Moment scheint die Verbreitung der Malware nur Benutzer zu betreffen, die im Nahen Osten leben, aber vor allem scheint RatMilad nicht im Play Store zu lauern, da die angreifende App nicht vorhanden ist. Tatsächlich stellt sich heraus, dass Telegram der Hauptvertriebskanal ist.
Personen, die mit der Malware infiziert wurden, haben die NumbRent-Anwendung von einigen Telegram-Gruppen heruntergeladen. Sie sollten daher keine Angst haben, wenn Sie normalerweise nicht in bestimmte Telegram-Gruppen gehen, aber wenn Sie stattdessen zu den Benutzern gehören sollten, die diese App installiert haben, empfehlen wir Ihnen, sie sofort zu deinstallieren, ein Antivirenprogramm herunterzuladen und mit der Analyse Ihrer fortzufahren Smartphone. Wir empfehlen Ihnen außerdem, alle Passwörter der Konten, die Sie normalerweise von Ihrem Smartphone aus verwenden, zu ändern.
