RadzaRat: nevidljivi Android špijun

Mobilni telefoni, 25.11.2025, 12:00 PM

Stručnjaci za sajber bezbednost u Certo Software-u otkrili su novi špijunski softver za Android nazvan RadzaRat. Ovaj trojanac je trenutno potpuno nevidljiv za sve antivirusne programe, a sposoban da kriminalcima omogući potpunu kontrolu nad uređajem.

RadzaRat je maskiran kao obična aplikacija, menadžer fajlova, koja izgleda bezbedno na prvi pogled. Kada se instalira, malver napadaču daje potpun daljinski pristup, pregled i preuzimanje fajlova (sa reklamiranom podrškom za transfere do 10 GB), kao i keylogging, odnosno praćenje svega što korisnik kuca, uključujući lozinke i brojeve kreditnih kartica. Istraživači Certo Software-a su demonstrirali kako malver beleži pritiske tastera koji se u realnom vremenu šalju preko Telegram bota.

Posebno zabrinjava činjenica da je instalacioni APK fajl bio javno dostupan na internetu, što znači da je svako mogao da ga preuzme i koristi. Pored toga, VirusTotal test sa 66 proizvođača antivirusa pokazao je šokantnu stopu detekcije od 0/66, potvrđujući potpunu nevidljivost RadzaRat-a i ogromnu prednost za kriminalce.

Suosnivač Certo Software-a, Sajmon Luis, ističe da kombinacija potpune nevidljivosti u odnosu na antiviruse i javne dostupnosti čini RadzaRat izuzetno opasnim:

„APK fajl je otvoreno dostupan, što znači da ga svako može preuzeti i instalirati sopstvenu verziju. Gledamo malver koji se distribuira putem istih platformi koje koriste legitimni programeri.”

RadzaRat na hakerskim forumima prodaje programer pod imenom „Heron44“. Malver funkcioniše uz minimalne resurse - koristi besplatni Render.com server i Telegram bot, bez potrebe za skupom infrastrukturom.

RadzaRat je prvi put postao javno dostupan 8. novembra 2025. Malver sprečava Android da ga ugasi i automatski se pokreće nakon svakog restartovanja uređaja.

Pojava RadzaRat-a još jednom pokazuje koliko su korisnici, posebno na Android-u, izloženi riziku prilikom instaliranja aplikacija. Jedna „obična“ aplikacija može biti ulaz za potpunu kompromitaciju privatnih i finansijskih podataka.