Stručnjaci za sajber bezbjednost u Certo Software-u otkrili su novi špijunski softver za Android nazvan RadzaRat.
TEKST SE NASTAVLJA ISPOD OGLASA
Ovaj trojanac je trenutno potpuno nevidljiv za sve antivirusne programe, a sposoban da kriminalcima omogući potpunu kontrolu nad uređajem.
TEKST SE NASTAVLJA ISPOD OGLASA
RadzaRat je maskiran kao obična aplikacija, menadžer fajlova, koja izgleda bezbjedno na prvi pogled. Kada se instalira, malver napadaču daje potpun daljinski pristup, pregled i preuzimanje fajlova (sa reklamiranom podrškom za transfere do 10 GB), kao i keylogging, odnosno praćenje svega što korisnik kuca, uključujući lozinke i brojeve kreditnih kartica. Istraživači Certo Software-a su demonstrirali kako malver bilježi pritiske tastera koji se u realnom vremenu šalju preko Telegram bota.
Posebno zabrinjava činjenica da je instalacioni APK fajl bio javno dostupan na internetu, što znači da je svako mogao da ga preuzme i koristi. Pored toga, VirusTotal test sa 66 proizvođača antivirusa pokazao je šokantnu stopu detekcije od 0/66, potvrđujući potpunu nevidljivost RadzaRat-a i ogromnu prednost za kriminalce.
TEKST SE NASTAVLJA ISPOD OGLASA
Suosnivač Certo Software-a, Sajmon Luis, ističe da kombinacija potpune nevidljivosti u odnosu na antiviruse i javne dostupnosti čini RadzaRat izuzetno opasnim:
– APK fajl je otvoreno dostupan, što znači da ga svako može preuzeti i instalirati sopstvenu verziju. Gledamo malver koji se distribuira putem istih platformi koje koriste legitimni programeri.
RadzaRat na hakerskim forumima prodaje programer pod imenom „Heron44“. Malver funkcioniše uz minimalne resurse – koristi besplatni Render.com server i Telegram bot, bez potrebe za skupom infrastrukturom.
RadzaRat je prvi put postao javno dostupan 8. novembra 2025. Malver sprečava Android da ga ugasi i automatski se pokreće nakon svakog restartovanja uređaja.
Pojava RadzaRat-a još jednom pokazuje koliko su korisnici, posebno na Androidu, izloženi riziku prilikom instaliranja aplikacija. Jedna „obična“ aplikacija može biti ulaz za potpunu kompromitaciju privatnih i finansijskih podataka, piše Informacija.
