Giờ đây, chúng tôi biết rằng trong số những điều tiêu cực thuộc về hệ điều hành Android, chúng tôi nhận thấy thực tế là chúng thường dễ bị vi-rút và / hoặc phần mềm độc hại tấn công, mà chúng tôi không biết, cũng có thể gây hại về tài chính. Thật không may, chúng tôi có tin xấu mới đến từ công ty Zimperium, chuyên về bảo mật di động, đã phát hiện ra một phần mềm độc hại mới và nguy hiểm có tên RatMilad.
Phần mềm độc hại này có khả năng đánh cắp dữ liệu và ghi lại âm thanh, trở thành phương tiện lấy thông tin liên quan đến quyền riêng tư của chúng ta mà nạn nhân không hề hay biết. Zimperium cảnh báo người dùng bằng cách nêu những điều sau:
"NHƯ CÁC PHẦN MỀM KHÁC CHÚNG TÔI ĐÃ THẤY, CÓ THỂ SỬ DỤNG DỮ LIỆU TỪ THIẾT BỊ ĐỂ TRUY CẬP HỆ THỐNG DOANH NGHIỆP TƯ NHÂN, NGƯỜI DÙNG BLACKMAIL VÀ NHIỀU HƠN THẾ NỮA."
Đây là cách RatMilad lây nhiễm điện thoại thông minh Android
Phần mềm độc hại này lây lan thông qua một trình tạo số ảo giả được sử dụng để kích hoạt các tài khoản mạng xã hội, trình tạo đó được gọi là NumbRent. Khi người dùng tiếp tục cài đặt ứng dụng được đề cập, các ủy quyền rủi ro được yêu cầu, qua đó phần mềm độc hại RatMilad giải quyết bên trong hệ thống và sau đó đánh cắp thông tin cơ bản về thiết bị, địa chỉ MAC, danh bạ, SMS, lịch sử cuộc gọi, tài khoản đã đăng ký, đã cài đặt ứng dụng và quyền của chúng, ghi chú đã sao chép, vị trí địa lý, chi tiết SIM, danh sách các tệp đã lưu trữ và nội dung của chúng.
RatMilad cũng có thể xóa các tập tin và như đã viết ở phần đầu, kích hoạt micrô để ghi âm mà người dùng không hề hay biết. Hiện tại, sự lây lan của phần mềm độc hại dường như chỉ liên quan đến những người dùng sống ở Trung Đông, nhưng trên hết RatMilad dường như không ẩn náu trong Cửa hàng Play, vì ứng dụng vi phạm không có mặt. Trên thực tế, kênh phân phối chính hóa ra là Telegram.
Những người bị nhiễm phần mềm độc hại đã tải xuống ứng dụng NumbRent từ một số nhóm Telegram. Do đó, bạn không nên lo sợ nếu bạn không thường vào một số nhóm Telegram nhất định, nhưng nếu thay vào đó bạn nên nằm trong số những người dùng đã cài đặt ứng dụng này, chúng tôi khuyên bạn nên gỡ cài đặt ứng dụng này ngay lập tức, tải xuống chương trình chống vi-rút và tiến hành phân tích điện thoại thông minh. Chúng tôi cũng khuyên bạn nên thay đổi tất cả mật khẩu của các tài khoản bạn thường sử dụng từ điện thoại thông minh của mình.
