Ciberseguridad

RatMilad, el malware que graba y roba datos

Este virus denominado RatMilad afecta a dispositivos con Android con el objetivo de espiar. Lo que buscan es escuchar conversaciones y poder extorsionar con ese audio grabado. Además, hacen lo mismo con datos que están almacenados en el dispositivo y logran acceder a ellos. Los utilizan como arma de extorsión.

Estos datos robados y esas grabaciones permiten a los atacantes acceder a sistemas corporativos, chantajear a las víctimas con hacer pública información sensible o directamente vender esos datos a la competencia. Es un problema que puede afectar a todo tipo de usuarios.

¿Cómo logran colar el virus RatMilad? Lo que hacen es utilizar aplicaciones falsas de Android. La víctima instala un programa, pero en realidad está metiendo malware en el móvil. Esa aplicación se instala correctamente y solicita permisos para acceder a la grabadora o a la memoria del dispositivo. Es ahí cuando empieza el problema, una vez la víctima acepta esos permisos.

Respecto a los datos que puede robar, podemos incluir la ubicación GPS, SMS, registro de llamadas, nombres de cuentas y permisos, lista de aplicaciones instaladas, información de la tarjeta SIM, archivos, modificar permisos de aplicaciones… Básicamente podemos decir que toman el control por completo.

Según indican los investigadores detrás de este descubrimiento, este tipo de aplicaciones que contienen RatMilad no se encuentran en la tienda oficial de Google. Lo distribuyen a través de otros medio, principalmente Telegram.

Qué hacer para evitar este virus

Sin duda lo más importante es evitar instalar aplicaciones desde fuentes no oficiales. Es ahí donde más riesgos vamos a tener. De hecho, este virus denominado RatMilad se distribuye fuera de Google Play. Por tanto, si instalas las aplicaciones solo desde fuentes oficiales estarás más protegido y tendrás menos problemas.