OmniRAT lader hackere kontrollere både Androidenheder, Windows, Mac og Linux

En ny Remote Access Trojan (RAT) ved navn OmniRAT, er dukket op på det sorte marked, og sælges af tyske udviklere.

OmniRAT er 10 gange billigere end DroidJack, og sælges for priser på mellem blot 173 og 345 kroner.

Software i sig selv er ikke ulovligt, men det bliver ulovligt når det bruges til ulovlige formål. Antivirusproducenten Avast opdagede en ondsindet kampagne i aktion i midten af august i år, der involverede en version af OmniRAT, og som spredte sig via SMS-beskeder.

Disse SMS-beskeder bestod af en kode, samt beskeden om at man havde modtaget en MMS som man ikke kunne modtage grundet Stagefright-sårbarheden - sammen med et bit.ly link som modtagerne skulle tilgå. Websitet som linket førte til, spurgte efter koden fra SMS-beskeden sammen med telefonnummeret, og derefter startede download af en Android app (.apk fil), hvilket i sidste ende medførte installationen af OmniRAT.

Succesfuldt angreb bestod dog i at brugerne udover at besøge websitet, åbnede den installerede app og samtidigt gav den de tilladelser den efterspurgte, men såfremt disse kriterier var opfyldt, fik hackerne fuld adgang til at kunne kontrollere enheden.

I den nævnte kampagne blev indsamlede data sendt til et russisk domæne, hvor OmniRATs server befandt sig. En youtubevideo der demonstrerer hvordan OmniRAT virker og hvad den kan, blev uploadet cirka samtidigt med kampagnen.

Billede: Flavio Takemoto, FreeImages.com

Kategori: Software   Mobil & tablet   Online  

Tags: android   windows   os x   linux   hacker   virus   remote access trojan   rat