مراقب بدافزار “RatMilad” باشید! می تواند مخفیانه تماس های تلفنی شما را ضبط کند

گزارش شده است که بدافزار جدید توسط هکرها فعال شده است و از مکالمات قربانیان جاسوسی می کند، داده ها را می دزدد و به سیستم های شرکت های خصوصی دسترسی پیدا می کند. این بدافزار که بدافزار RatMilad نام دارد، به گوشی‌های خاورمیانه حمله می‌کند و برای جاسوسی از کاربران هدفمند و سرقت داده‌ها استفاده می‌شود. همانطور که توسط BleepingComputer گزارش شده است، این نرم افزار جاسوسی برای اولین بار توسط شرکت امنیتی موبایل Zimperium کشف شد. آنها گفتند که این نرم افزار جاسوسی جدید RatMilad به عنوان یک تروجان دسترسی از راه دور عمل می کند که می تواند طیف گسترده ای از داده ها را بدزدد و از مکالمات قربانیان جاسوسی کند. این شرکت گفت این بدافزار برای جاسوسی سایبری، اخاذی، شنود مکالمات قربانیان یا حتی ضبط تماس های تلفنی استفاده می شود.

این شرکت گفت: “مانند سایر نرم افزارهای جاسوسی تلفن همراه که دیده ایم، داده های سرقت شده از این دستگاه ها می توانند برای دسترسی به سیستم های خصوصی شرکت ها، باج گیری از قربانی و موارد دیگر مورد استفاده قرار گیرند.” همچنین گفته می شود که این نرم افزار جاسوسی می تواند یادداشت هایی در مورد قربانی ایجاد کند، هر گونه مطالب دزدیده شده را دانلود کند و اطلاعاتی در مورد سایر اعمال مجرمانه جمع آوری کند.

خطرناک ترین بخش این نرم افزار جاسوسی این است که از طریق یک برنامه دستکاری تلفن جعلی به نام “NumRent” توزیع می شود. پس از نصب، برنامه مجوز می‌خواهد و سپس از آنها برای بارگذاری جانبی نرم‌افزار مخرب RatMilad استفاده می‌کند. علاوه بر این، مجرمان سایبری حتی یک وب‌سایت برای تبلیغ اپلیکیشن از طریق تلگرام و دیگر پلتفرم‌های رسانه‌های اجتماعی ایجاد کرده‌اند تا کاربران را برای دانلود و نصب آن فریب دهند. پس از نصب بر روی تلفن هوشمند اندرویدی قربانی، RatMilad پشت VPN پنهان می شود و داده های مربوط به خود دستگاه و همچنین مخاطبین کاربر، گزارش تماس ها، پیام های متنی، داده های موقعیت مکانی GPS و موارد دیگر را جمع آوری می کند.

طبق یک پست وبلاگ توسط Zimperium، بدافزار RatMilad بیش از 4700 بار با بیش از 200 اشتراک خارجی مشاهده شده است.

حتی می تواند فایل ها را حذف و سرقت کند، مجوزهای برنامه را تغییر دهد و حتی از میکروفون یک دستگاه آلوده برای ضبط صدا و استراق سمع مکالمه قربانیان استفاده کند. برای جلوگیری از قربانی شدن چنین نرم افزارهای جاسوسی و بدافزاری، قبل از نصب یک برنامه جدید، بررسی ها و رتبه بندی برنامه ها را به دقت بررسی کنید، حتی اگر برنامه ها را از فروشگاه رسمی Play دریافت می کنید.