Nicolai Busekist
En lumsk Android-virus er blevet opdaget, men kun få sikkerhedsværktøjer har indtil videre været i stand til at genkende den.
Med RadzaRat er der dukket en ny Android-trojaner op med potentiale til at gøre alvorlig skade. Den er udviklet af en person med pseudonymet ‘Heron 44’ og blev udgivet 8. november 2025, ifølge sikkerhedsfirmaet Certo Software.
På platformen Virus Total er malwaren foreløbigt kun blevet registreret af 9 ud af 66 antivirusprogrammer, skriver Chip.
Trojaneren styrer sine handlinger via en Telegram-bot, som sender de stjålne data direkte til de kriminelle. Det betyder også, at den dermed får omfattende adgang til lageret på den inficerede enhed.
Den er i stand til at gennemgå mapper og finde individuelle filer. Desuden kan store datamængder downloades – ifølge Certo kan der være tale om helt op til 10 gigabyte.
RadzaRat registrerer også alt, hvad brugeren skriver på tastaturet. Alle indtastninger indsamles lydløst i baggrunden, herunder adgangskoder, kreditkortnumre, beskeder og søgninger.
Ifølge det mediet Techzine markedsfører ‘Heron44’ sin malware som et lettilgængeligt værktøj. Selv cyberkriminelle uden teknisk erfaring kan bruge det uden problemer, hvilket naturligvis er et stort problem.
For Android-brugere betyder det nemlig, at der er en øget risiko for at blive ramt af denne malware. Certo anbefaler en række enkle tiltag, der kan beskytte enheden og markant reducere risikoen for infektion:
- Installer kun apps fra officielle kilder som Google Play Store
- Undersøg app-tilladelser grundigt før installation
- Vær kritisk over for apps, der beder om tilgængelighedstjenester (Accessibility Services)
- Vær forsigtig ved forespørgsler om undtagelser fra batterioptimering
- Giv kun administratorrettigheder, hvis det er absolut nødvendigt
Sikkerhedseksperter har desuden opdaget Android-trojaneren Sturnus, som kan fange indhold direkte fra skærmen efter dekryptering og dermed muliggør omfattende overvågning.
