Zimperium paljastaa: Android-haittaohjelma ClayRat on kehittynyt valvontatyökaluksi - hyödyntää esteettömyyttä, kaappaa PIN-koodit ja estää poistamisen.
© A. Krivonosov
Zimperiumin tutkijat kertovat Android‑haittaohjelma ClayRatin uudesta, aiempaa kehittyneemmästä versiosta. Aiemmin uhka toimi lähinnä yksinkertaisena tietovarkaana, joka imuroiden SMS‑viestejä ja puhelulokeja; nyt se on muuntunut monitoimiseksi valvontatyökaluksi, jolla on syvempi pääsy järjestelmään ja sisäänrakennettu poistonsuoja. Muutos vaikuttaa huolestuttavalta kiristykseltä, joka nostaa tavallisen käyttäjän riskejä.
Syksyllä 2024 havaittujen varhaisversioiden kyvyt olivat vielä melko rajalliset. Nyt ClayRat hyödyntää Androidin esteettömyyspalveluja, mikä antaa hyökkääjille mahdollisuuden käyttää laitteen käyttöliittymää lähes ilman rajoitteita. Työkalupakkiin on lisätty näppäinpainallusten tallennus, PIN‑koodien kaappaus, salasanojen lukeminen ja jopa näytön automaattinen avaaminen.
Asiantuntijat nostavat esiin myös uuden poistamisen estävän suojauksen: ClayRat sieppaa näpäytykset, estää käyttäjän komentoja ja korvaa toimintoja, jotta puhelinta ei saisi sammutettua eikä haittaa poistettua. Näytölle voidaan nostaa vääriä peiteikkunoita – esimerkiksi 'järjestelmäpäivitys' – jotka kätkevät todelliset tapahtumat. Tällainen harhautus saa käyttäjän helposti epäilemään omia silmiään.
Levitäkseen troijalainen naamioituu suosituiksi sovelluksiksi: videopalvelujen asiakkaiksi, viestisovelluksiksi sekä paikallisiksi taksi‑ ja pysäköintipalveluiksi. Zimperium tunnisti yli 25 houkutteludomeenia, joukossa väärennetyt versiot YouTube Prosta ja Car Scanner ELM:stä. Hyökkääjät isännöivät APK‑tiedostoja myös Dropboxissa kiertääkseen suojaussuodattimia. Tutut brändit ja oikeilta vaikuttavat pilvipalvelut tekevät juonesta uskottavamman.
Asennuksen jälkeen ClayRat saa lähes täyden otteen laitteesta: se tallentaa näytön MediaProjection‑rajapinnan kautta, sieppaa ilmoituksia, muokkaa vastauksia ja voi anastaa kertakäyttökoodeja tai sotkea keskusteluja. Kun jalansija on saavutettu, eivät edes arkiset toiminnot välttämättä käyttäydy niin kuin pitäisi.