Ny Android-trussel: Få sikkerhetsprogrammer oppdager den nye overvåkingstrojaneren

En ny og alvorlig trojaner for Android er blitt oppdaget, og bare et lite antall sikkerhetsverktøy klarer foreløpig å registrere den. Dette bør brukere være klar over.

En trojaner med omfattende tilgang

Den nye skadevaren har fått navnet RadzaRat og skal være utviklet av en person som kaller seg Heron 44. Ifølge sikkerhetsselskapet Certo Software ble trojaneren først gjort tilgjengelig 8. november 2025. Plattformen Virus Total viser at kun ni av 66 undersøkte antivirusprogrammer oppdaget trusselen.

Skadevaren kontrolleres via en Telegram-bot og kan sende stjålne data direkte til angriperen. Den får omfattende tilgang til filsystemet på enheten og kan bla gjennom mapper, finne enkeltfiler og laste ned store datamengder. Certo opplyser at filer på opptil ti gigabyte kan hentes ut.

Les også: Nå er det slutt: Her er erstatteren for det klassiske SIM-kortet

RadzaRat registrerer i tillegg alt brukeren skriver. Dette skjer helt i bakgrunnen og omfatter passord, kortinformasjon, meldinger og søk. Dermed kan angriperen få tilgang til svært sensitive opplysninger uten at brukeren merker noe.

Utvikleren markedsfører skadevaren til kjøpere

Teknologinettstedet Techzine skriver at Heron 44 fremstiller RadzaRat som et verktøy som er enkelt å ta i bruk, også for personer uten teknisk bakgrunn. Det gjør risikoen større for Android-brukere, siden skadevaren kan tas i bruk av et bredere spekter av angripere. Det skriver chip.

Slik kan du redusere risikoen

Ifølge Certo finnes det flere enkle tiltak som kan redusere faren for å bli infisert:

• Bare installere apper via offisielle kilder som Google Play
• Lese gjennom tillatelser nøye før installasjon
• Være ekstra oppmerksom på apper som bruker tilgjengelighetstjenester
• Være forsiktig med apper som ber om unntak fra batterioptimalisering
• Kun gi administratorrettigheter når det er helt nødvendig

Sikkerhetsforskere har dessuten avdekket en annen Android-trojaner kalt Sturnus. Den kan hente inn informasjon direkte fra skjerminnholdet etter at det er dekryptert og kan dermed brukes til omfattende overvåking.

Les også: Nytt EU-tiltak trer snart i kraft på veiene: Fremover vil du bli møtt av et helt annet syn