The Cellik Android RAT includes advanced spyware capabilities, offers remote device access, and can wrap its payload inside legitimate apps.

A new Android malware-as-a-service (MaaS) named Cellik is being advertised on underground cybercrime forums offering a robust set of capabilities that include the option to embed it in any app availab...

Android için geliştirilen Cellik adlı yeni zararlı yazılım, Play Store’daki popüler uygulamaların değiştirilmiş sürümleriyle kullanıcıları gizlice gözetliyor.

A remote access Trojan (RAT)-as-a-service uses the Google Play Store to build poisoned versions of Android apps.  That RAT's name is "Cellik," and it was covered this week in research published by Daniel Kelley, research fellow with mobile security vendor iVerify. Android malware is nothing new, but what makes this RAT stand out is that, in addition to your standard high-level functionality, such as full device control against a compromised target, it's integrated with Google's Play Store in so far as attackers can bundle it with otherwise legitimate applications. 

شفقنا رسانه- این تروجان جدید با پنهان شدن در لایه‌های اپلیکیشن‌های مورد اعتماد، از سدهای امنیتی اندروید عبور کرده و کنترل کامل گوشی را به هکرها واگذار می‌کند. به گزارش شفقنا رسانه از خبرآنلاین، دنیای امنیت اندروید با تهدید جدیدی روبرو شده است؛ یک تروجان دسترسی از راه دور (RAT) جدید به نام «Cellik» شناسایی […] نوشته تروجانی که با نام اپلیکیشن‌های معتبر به گوشی شما نفوذ می‌کند؟ اولین بار در خبرگزاری بین‌المللی شفقنا | خبرگزاری شیعیان، فتاوای آیت‌الله سیستانی و مرجعیت، آخرین اخبار ایران و جهان. پدیدار شد.

Cellik ist ein neu entdeckter Android-RAT mit Play-Store-Integration, Echtzeit-Überwachung und umfassender Geräte-Kontrolle.

 Recently found in the Android platform, remote access trojan named Cellik has been recognized as a serious mobile threat, using the Google Play integration feature to mask itself within legitimate applications to evade detection by security solutions. Cellik is advertised as a malware-as-a-service (MaaS) in the cybercrime forums, with membership rates beginning at approximately $150 a month. One of the most frightening facets of the malware is the fact that it allows malicious payloads to be injected into legitimate Google Play applications, which can be easily installed.  Once it is installed, Cellik provides complete control over the target device for the attacker. Operators can remotely stream the target device’s screen live, as well as access all files, receive notifications, and even use a stealthy browser to surf websites and enter form data without the target’s awareness. The malware also comes equipped with an app inject functionality that enables attackers to superimpose login screens on normal applications such as bank or email apps and harvest login and other sensitive data.  Cellik Play Store integration also includes an automated APK builder, so the perpetrators of this crimeware can now browse the store for apps, choose popular apps, and pack them with the Cellik payload in one click bundling it together with the cellik payload. The perpetrators of this attack claim that this allows them to bypass Google Play Protect and other device-based security scanners, but Google has not independently verified this.  Android users should heed the words of security experts and not sideload APKs from unknown sources, keep Play Protect enabled at all times, be very judicious about app permissions, and keep an eye out for anything strange on their phones that might be harmful. Since Cellik is a groundbreaking new development in Android malware, both users and the security community should be vigilant to ensure their sensitive data and device integrity are not compromised.

Uma nova ameaça para Android está circulando em redes cibercriminosas e é capaz de transformar qualquer celular em um dispositivo de espionagem. O Cellik é um trojan de acesso remoto (RAT) recém identificado, que permite que os criminosos obtenham controle total do dispositivo da vítima. O diferencial do Cellik é que ele se integra diretamente com a Google Play Store e com um construtor automatizado de APK — uma ferramenta de software ou plataforma que simplifica e automatiza o processo de criação (compilação e empacotamento) de arquivos APK (Android Package Kit). Essa conectividade ajuda os invasores a envolver a carga maliciosa em aplicativos legítimos, com apenas um clique. O Cellik transmite a tela do dispositivo em tempo real com um atraso mínimo e permite que o operador malicioso controle remotamente a interface do usuário — até mesmo simulando toque e deslizes, como se estivesse segurando o aparelho na mão. Além do controle de toque, os criminosos também conseguem ver tudo que está na tela, então é fácil garantir acesso a contas mesmo com a autenticação de múltiplo fator, já que os códigos muitas vezes chegam por notificações de apps ou mensagens de texto. O malware também é capaz de registrar tudo que é digitado, por meio de keylogging, o que permite a captura de senhas e informações pessoais. O acesso à câmera e ao microfone transforma o celular em um dispositivo de vigilância audiovisual. O sistema de arquivos fica completamente aberto: o criminoso pode navegar por todos os diretórios, baixar documentos, fotos e vídeos, ou enviar arquivos maliciosos adicionais. Também pode acessar diretórios de armazenamento em nuvem vinculados ao dispositivo. Todas as transferências são criptografadas para evitar detecção. ## Navegador fantasma e ataques de phishing Um dos recursos mais traiçoeiros do Cellik é o módulo de navegador oculto. Esse componente executa uma instância completamente invisível do navegador web no telefone da vítima. O criminoso pode usar esse navegador fantasma para visitar sites, fazer login em contas usando cookies salvos, preencher formulários e realizar atividades online sem que absolutamente nada apareça na tela do usuário. O invasor recebe capturas de tela em tempo real do que está fazendo neste navegador oculto, criando uma transmissão ao vivo de suas atividades secretas. Isso permite acessar contas bancárias, redes sociais e outros serviços sensíveis usando credenciais já salvas no dispositivo, ou capturar novas credenciais quando a vítima as insere em páginas de phishing. ## Sistema de injeção de aplicativos O sistema de injeção do Cellik adiciona outra camada de sofisticação. Esse recurso permite que o invasor injete código malicioso ou sobreposições falsas em outros aplicativos instalados no telefone. Na prática, quando a vítima abre seu aplicativo bancário, uma tela de login falsa pode aparecer por cima da interface legítima, capturando as credenciais inseridas. O Cellik vem com um "laboratório de injetores" completo que permite criar modelos de injeção personalizados para diferentes aplicativos. O sistema suporta múltiplas injeções simultâneas: um criminoso poderia configurar ataques de phishing para Facebook, Gmail e WhatsApp ao mesmo tempo, e o RAT coletaria e enviaria todas as credenciais capturadas de volta para o servidor de comando e controle. ## Construtor automatizado de aplicativos maliciosos O aspecto mais alarmante do Cellik é sua integração com a Google Play Store. Através da interface de controle do malware, um criminoso pode literalmente navegar pelo catálogo completo da Play Store, escolher qualquer aplicativo legítimo e popular, e com um único clique, o Cellik gera automaticamente uma versão maliciosa daquele aplicativo. O RAT é inserido dentro do código do aplicativo legítimo e reempacotado como um instalador que parece completamente normal. Um jogo popular, um aplicativo de utilidade ou qualquer outro software pode ser transformado em um vetor de infecção sem que o usuário tenha qualquer indício de que algo está errado. Os desenvolvedores do Cellik afirmam que essa técnica pode contornar as proteções do Google Play Protect. Quando o malware está oculto dentro de um pacote de um aplicativo popular e legítimo, as análises automatizadas e os scanners no nível do dispositivo podem falhar em identificá-lo. O aplicativo parece genuíno, executa suas funções normais e opera silenciosamente o componente malicioso em segundo plano. ## Malware como serviço: a democratização do cibercrime O Cellik não é um caso isolado. Ele faz parte de uma tendência crescente no mundo do cibercrime: o mercado de malware como serviço para Android. Esse mercado amadureceu significativamente nos últimos anos, e agora existem plataformas completas onde criminosos, mesmo aqueles com habilidades técnicas limitadas, podem assinar serviços que fornecem RATs totalmente funcionais. Esses serviços lidam com tudo, desde a geração de APKs maliciosos até a infraestrutura de servidores de comando e controle hospedados na nuvem. O Cellik se junta a outros kits conhecidos como HyperRat, PhantomOS e Nebula, todos oferecendo capacidades similares através de interfaces amigáveis que qualquer pessoa pode usar. O que diferencia o Cellik é particularmente a integração direta com a Play Store e a amplitude de recursos oferecidos. Além de tudo já mencionado, o malware inclui rastreamento avançado de localização GPS, captura de multimídia em tempo real, vigilância completa de comunicações, capacidade de roubar carteiras de criptomoedas e até análise do comportamento do usuário impulsionada por inteligência artificial. ## Como se proteger Para se proteger contra ameaças como o Cellik, especialistas recomendam: * Evitar instalar aplicativos de fontes desconhecidas ou fora da Play Store oficial; * Desconfiar de aplicativos que solicitam permissões excessivas, especialmente acesso a notificações, câmera, microfone e acessibilidade; * Manter o Google Play Protect sempre ativado; * Instalar apenas aplicativos de desenvolvedores conhecidos e com boas avaliações; * Verificar regularmente as permissões concedidas aos aplicativos instalados; * Considerar o uso de soluções de segurança mobile para empresas; * Ficar atento a comportamentos estranhos do dispositivo, como aquecimento excessivo, bateria descarregando rápido ou consumo alto de dados.

Eine besonders gefährliche Schadsoftware namens Cellik sorgt derzeit für Aufsehen. Anders als viele bekannte Trojaner versteckt sie sich nicht in dubiosen

The remote access Trojan lets an attacker remotely control a victim's phone and can generate malicious apps from inside the Play Store.

Cellik represents a significant evolution in Android Remote Access Trojan capabilities, introducing sophisticated device control and surveillance features previously reserved for advanced spyware. This newly identified RAT combines full device takeover with an integrated Google Play Store connection, allowing attackers to seamlessly embed malicious code into legitimate applications. The malware has emerged through cybercrime networks […]

A new Android malware-as-a-service (MaaS) named Cellik is being advertised on underground cybercrime forums offering a robust set of capabilities that include the option to embed it in any app available on the Google Play Store.

A remote access Trojan (RAT)-as-a-service uses the Google Play Store to build poisoned versions of Android apps.  That RAT's name is "Cellik," and it was covered this week in research published by Daniel Kelley, research fellow with mobile security vendor iVerify. Android malware is nothing new, but what makes this RAT stand out is that, in addition to your standard high-level functionality, such as full device control against a compromised target, it's integrated with Google's Play Store in so far as attackers can bundle it with otherwise legitimate applications. 

The post Cellik RAT: The Android Malware That Hides in Plain Sight appeared first on Android Headlines.

A new Android malware-as-a-service (MaaS) named Cellik is being advertised on underground cybercrime forums offering a robust set of capabilities that include the option to embed it in any app available on the Google Play Store. Specifically, attackers can select apps from Android's official app store and create trojanized versions that appear trustworthy and keep the real app's interface and functionality.

Cellik è un trojan Android che si maschera da app legittima, aggira Play Protect e consente il controllo totale dello smartphone.

A new Android malware-as-a-service (MaaS) named Cellik is being advertised on underground cybercrime forums offering a robust set of capabilities that include the option to embed it in any app available on the Google Play Store. [...]