RatMilad: novo malware do Android pode roubar dados pessoais e gravar áudios

RatMilad, o novo malware do Android, está dando o que falar no Oriente Médio. Esse spyware do sistema operacional mais popular entre os smartphones está espionando os usuários para roubar dados pessoais e praticar golpes.

Leia mais: Veja mais sobre o vírus que está roubando os dados dos cartões

A descoberta do novo malware do Android foi feita por uma empresa de cibersegurança denominada Zimperium. Em nota, ela alertou que o spyware pode ser usado para espionagem cibernética, extorsões e para se infiltrar nas conversas dos usuários do Android.

O relatório da Zimperium relata o modus operandi do malware, e destaca que as consequências ligadas ao roubo dos dados podem ser perigosas. Acesso a sistemas corporativos ou chantagens podem estar entre as atitudes adotadas pelos hackers.

Cuidado na hora de baixar aplicativos pode evitar que você seja espionado

Normalmente, os malwares chegam aos dispositivos móveis por alguma ação adotada pela vítima. No caso do RatMilad, o spyware chega aos celulares através do aplicativo Num Rent, que gera números falsos para ativar contas em redes sociais. Após a instalação, o aplicativo solicita permissões a uma série de dados do usuário, e é desse modo que ele adiciona o spyware ao celular.

É importante destacar que esse aplicativo não está disponível na Play Store, por conter configurações arriscadas. Dessa forma, os usuários normalmente conseguem baixar o app por meio de canais no Telegram.

Veja quais são os dados aos quais o RatMilad pode ter acesso

Uma vez instalado no aparelho, o spyware RatMilad se camufla por meio de uma conexão VPN, uma rede virtual privada com o objetivo de esconder de onde o usuário está se conectando, e tem acesso aos seguintes dados do seu celular:

• Informações básicas do dispositivo (modelo, marca, buildID, versão do Android);
• Endereço MAC do dispositivo;
• Lista de contatos;
• SMS;
• Registro de chamadas;
• Nomes de contas e permissões;
• Lista de aplicativos instalados e permissões;
• Dados da área de transferência;
• Dados de localização GPS;
• Informações do SIM (número, país, IMEI, estado);
• Lista de arquivos;
• Conteúdo do arquivo;
• Roubo ou exclusão de arquivos, modificação da permissão de aplicativos e até mesmo uso do microfone do celular para gravar áudios são algumas das práticas maliciosas do spyware.

O aplicativo é executado silenciosamente, e assim a vítima não levanta suspeitas. Para se proteger, baixe apenas aplicativos da Play Store e revise as permissões solicitadas ao instalar um app.