Οι ερευνητές προειδοποιούν για το ZeroDayRAT, ένα κιτ κατασκοπευτικού λογισμικού που είναι διαθέσιμο μέσω του Telegram, το οποίο χαρακτηρίζεται ως ένα «πλήρες κιτ παραβίασης κινητών συσκευών». Το ZeroDayRAT προσφέρει δυνατότητες που συνήθως απαιτούν πόρους κρατικού επιπέδου για την ανάπτυξή τους, καθιστώντας το ένα ιδιαίτερα επικίνδυνο εργαλείο στα χέρια κακόβουλων χρηστών.
Δείτε επίσης: Η Bloody Wolf στοχεύει το Ουζμπεκιστάν και τη Ρωσία με το NetSupport RAT
Το ZeroDayRAT είναι σχεδιασμένο να στοχεύει τόσο συσκευές iOS όσο και Android, παρέχοντας στους επιτιθέμενους τη δυνατότητα να αποκτήσουν πλήρη έλεγχο των συσκευών αυτών. Οι δυνατότητες του κιτ περιλαμβάνουν την πρόσβαση σε προσωπικά δεδομένα, την παρακολούθηση δραστηριοτήτων, την καταγραφή κλήσεων και μηνυμάτων, καθώς και την απομακρυσμένη ενεργοποίηση της κάμερας και του μικροφώνου της συσκευής.
Η διαθεσιμότητα του ZeroDayRAT μέσω του Telegram το καθιστά εύκολα προσβάσιμο σε ένα ευρύ φάσμα κακόβουλων χρηστών, από μεμονωμένους χάκερ μέχρι οργανωμένες ομάδες κυβερνοεγκληματιών. Η ανησυχία των ειδικών ασφαλείας είναι ότι το εργαλείο αυτό μπορεί να χρησιμοποιηθεί για στοχευμένες επιθέσεις σε άτομα υψηλού προφίλ, όπως επιχειρηματίες, πολιτικούς και δημοσιογράφους, αλλά και για μαζικές επιθέσεις σε ανυποψίαστους χρήστες.
Δείτε ακόμα: Παραβιασμένα πακέτα dYdX σε npm και PyPI διανέμουν κλέφτες πορτοφολιών και RAT
Η ανάπτυξη και η διάθεση τέτοιων εργαλείων καταδεικνύει την αυξανόμενη απειλή που αντιμετωπίζουν οι χρήστες κινητών συσκευών. Οι ειδικοί προτείνουν την ενίσχυση των μέτρων ασφαλείας και την ενημέρωση των χρηστών για τους κινδύνους που ελλοχεύουν από τη χρήση μη ασφαλών εφαρμογών και την επίσκεψη σε ύποπτες ιστοσελίδες.
Επιπλέον, οι χρήστες καλούνται να είναι ιδιαίτερα προσεκτικοί με τα δικαιώματα που παραχωρούν στις εφαρμογές που εγκαθιστούν στις συσκευές τους. Η χρήση ισχυρών κωδικών πρόσβασης, η ενεργοποίηση της επαλήθευσης δύο παραγόντων και η τακτική ενημέρωση του λογισμικού των συσκευών είναι μερικά από τα βασικά μέτρα που μπορούν να μειώσουν τον κίνδυνο παραβίασης.
Δείτε επίσης: Η εκστρατεία DEAD#VAX αναπτύσσει το AsyncRAT μέσω αρχείων Phishing VHD
Η εμφάνιση του ZeroDayRAT υπογραμμίζει την ανάγκη για συνεχή επαγρύπνηση και την ανάπτυξη νέων τεχνολογιών ασφαλείας που θα μπορούν να αντιμετωπίσουν τις εξελισσόμενες απειλές στον τομέα της κυβερνοασφάλειας. Οι εταιρείες τεχνολογίας καλούνται να επενδύσουν στην έρευνα και την ανάπτυξη λύσεων που θα προστατεύουν τους χρήστες από τέτοιου είδους επιθέσεις, ενώ οι κυβερνήσεις πρέπει να ενισχύσουν το νομικό πλαίσιο για την καταπολέμηση της κυβερνοεγκληματικότητας.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
