Вашият iPhone вече не е ваш: запознайте се със ZeroDayRAT, който вижда всичко, което пишете

Специалистите на iVerify в отворените Телеграм канали откриха нова шпионска платформа за мобилни устройства, наречена ZeroDayRAT. Разработчикът ѝ не се крие и поддържа множество канали за продажби, поддръжка на клиенти и актуализации. На купувачите се предоставя готов контролен панел, който им позволява без никакви технически познания да управляват напълно заразения телефон.

Системата е насочена към Android-устройствата от версии 5 до 16 и iOS до най-новите версии, включително най-новите модели iPhone. След заразяване, нападателят получава отдалечен достъп до почти всички функции на смартфона. Това включва не само събиране на данни, но и наблюдение в реално време и кражба на пари.

Заразяването обикновено се случва чрез фалшиви линкове в SMS-съобщенията. Потребителят получава съобщение, кликва върху връзката и инсталира файл, който изглежда като обикновено приложение. Използват се и имейли с фалшиви писма, фейк магазини за приложения и връзки в месинджъри. За Android се използва пакет за инсталиране на приложение, докато за iOS се използва специален злонамерен модул.

След като бъде инсталиран, зловредният софтуер предава подробна информация за устройството към контролния панел. Това включва модела на телефона, версията на системата, нивото на заряд на батерията, държавата, оператора, данните за SIM-картата, състоянието на заключване, както и кои приложения са били използвани и за колко време. Показват се и последните съобщения, включително кодове за потвърждение от банки и услуги. Тези данни позволяват бързото създаване пълен профил на собственика на устройството и неговата активност.

Платформата събира геоданни отделно и изгражда история на движението. Интерфейсът показва на карта текущите координати и предишни точки. Известията от всички приложения също се прихващат. Съобщения от месинджъри, известия от социални медии, пропуснати повиквания и системни събития се показват в лог файл, дори ако собственикът не е отворил приложенията.

Отделен раздел показва всички акаунти, регистрирани на устройството. Те включват имейл услуги, приложения за съобщения, маркетплейси, музикални услуги и други платформи. Тези данни улесняват кражбата на акаунти и целенасочените атаки срещу собственика на телефона.

Има и инструменти за активно наблюдение. Панелът позволява включване на камерата, записване на екрана и получаване на звук от микрофона в реално време. Активирано е и прихващане на входните данни, което записва натисканията на бутоните, действията в приложенията и опитите за отключване. Нападателят може едновременно да вижда изображението на екрана и входните данни на потребителя.

Някои модули са насочени към кражба на пари и цифрови активи. Зловредният софтуер търси приложения за крипто портфейли и събира информация за тях. Той също така използва заместване на адреси в клипборда, където копираният номер на портфейла се замества тайно с адреса на нападателя. Използват се фалшиви прозорци за вход в банкови приложения, чрез които се крадат данни за вход и пароли. Прихващането на SMS позволява заобикаляне на двуфакторното удостоверяване.

Появата на подобни платформи показва, че инструментите за цялостен мониторинг на смартфоните вече не изискват сложна разработка и обширни ресурси. Готовите комплекти се продават практически свободно и предоставят пълен контрол върху устройството на жертвата. Заразяването може да доведе до загуба на достъп до акаунти, изтичане на лични данни и директни финансови загуби. Експертите по сигурността препоръчват да се внимава с линковете в съобщенията, да не се инсталират приложения от неизвестни източници и редовно да се сканира устройството с инструменти за мобилна безопасност.