Mια νέα πλατφόρμα spyware με την ονομασία ZeroDayRAT προκαλεί έντονη ανησυχία, καθώς προσφέρει εκτεταμένη παρακολούθηση και συλλογή δεδομένων σε μολυσμένα smartphones.
Σύμφωνα με πρόσφατες αναλύσεις, το εργαλείο μπορεί να μολύνει, τόσο συσκευές iOS, όσο και Android και να δώσει στους επιτιθέμενους σχεδόν πλήρη εικόνα της ψηφιακής δραστηριότητας του χρήστη.
Πλήρης πρόσβαση σε κάμερα, μικρόφωνο και μηνύματα
Μετά τη μόλυνση, η συσκευή αρχίζει να στέλνει μεγάλο όγκο δεδομένων σε απομακρυσμένο σύστημα ελέγχου. Ο επιτιθέμενος μπορεί να βλέπει ειδοποιήσεις σε πραγματικό χρόνο, μηνύματα SMS, στοιχεία συσκευής, κατάσταση κλειδώματος και μπαταρίας, καθώς και λεπτομέρειες χρήσης εφαρμογών.
Υπάρχει δυνατότητα ζωντανής πρόσβασης σε κάμερα και μικρόφωνο, καθώς και καταγραφή οθόνης. Το ενσωματωμένο keylogger καταγράφει πληκτρολογήσεις, χειρονομίες και πλαίσιο χρήσης, δείχνοντας ποια εφαρμογή χρησιμοποιήθηκε και με ποιον τρόπο. Στην πράξη, ο χειριστής του spyware μπορεί να παρακολουθεί σχεδόν κάθε ενέργεια του χρήστη.
Ιστορικό τοποθεσίας και προφίλ δραστηριότητας
Το σύστημα ελέγχου περιλαμβάνει χρονολόγιο δραστηριότητας και πλήρη παρακολούθηση GPS με ιστορικό θέσεων. Ο επιτιθέμενος μπορεί να δει πού κινείται η συσκευή και ποια δίκτυα χρησιμοποιεί συχνότερα.
Παρέχονται επίσης ξεχωριστές ενότητες για δημοφιλείς εφαρμογές επικοινωνίας, ώστε να εμφανίζονται συγκεντρωτικά σχετικές ειδοποιήσεις. Ο συνδυασμός αυτών των δεδομένων αρκεί για τη δημιουργία λεπτομερούς προφίλ του κατόχου της συσκευής.
Στόχευση τραπεζικών και crypto εφαρμογών
Η πλατφόρμα περιλαμβάνει εργαλεία υποκλοπής τραπεζικών στοιχείων και κρυπτονομισμάτων.
Μπορεί να στοχεύει εφαρμογές πληρωμών και ηλεκτρονικής τραπεζικής, καθώς και να παρεμβαίνει σε διευθύνσεις πορτοφολιών που αντιγράφονται στο πρόχειρο, ανακατευθύνοντας μεταφορές χρημάτων.
Αν και δεν προσφέρει πλήρη απομακρυσμένο χειρισμό της συσκευής, το εύρος παρακολούθησης και υποκλοπής είναι ήδη εξαιρετικά υψηλό.
