تکامل بدافزار ArcticRAT: از سرقت رمزارز تا جاسوسی مبتنی بر هوش مصنوعی

ArcticRAT Cybercrime Gang Profiles Victim Finances With AI

بدافزار اندرویدی ArcticRAT که در ابتدا برای سرقت رمزارز طراحی شده بود، اکنون به یک تروجان دسترسی از راه دور (RAT) پیچیده تبدیل شده است. این بدافزار با بهره‌گیری از هوش مصنوعی، داده‌های مالی قربانیان را تحلیل کرده و کنترل کاملی بر دستگاه‌های آلوده به دست می‌آورد.

تغییر ماهیت و قابلیت‌های فنی

بدافزار ArcticRAT در نسخه‌های جدید خود از یک ابزار ساده سرقت رمزارز به یک RAT تمام‌عیار ارتقا یافته است. این بدافزار با سوءاستفاده از مجوزهای Accessibility Services در اندروید، امکان کنترل از راه دور دستگاه، ضبط صفحه، شنود میکروفون، سرقت پیامک‌ها، مخاطبین و لاگ‌های تماس را فراهم می‌کند. همچنین مهاجمان می‌توانند با تغییر اعتبارنامه‌های صفحه قفل، دسترسی کاربر به دستگاه خود را کاملاً مسدود کنند.

یکی از تکنیک‌های کلیدی این بدافزار، استفاده از یک لایه سیاه و غیرقابل حذف روی صفحه نمایش است که فعالیت‌های مخرب مهاجم را از دید کاربر پنهان می‌کند. از ماه ژوئیه، محققان Zimperium موفق به شناسایی ۷۸ نمونه بدافزار، ۴۲ نمونه دراپر و ۱۲۹ دستور مختلف شده‌اند که برای مدیریت زیرساخت‌های فرمان و کنترل (C2) استفاده می‌شوند.

بهره‌گیری از هوش مصنوعی برای تحلیل داده‌های سرقتی

مهم‌ترین ویژگی نسخه جدید ArcticRAT، استفاده از مدل‌های زبانی بزرگ (LLM) برای تحلیل خودکار اطلاعات سرقت شده است. این بدافزار با اتصال به مدل Grok متعلق به xAI، پیامک‌ها و داده‌های استخراج شده را بررسی می‌کند تا اطلاعات مالی ارزشمند مانند کدهای احراز هویت، تغییرات موجودی حساب و تراکنش‌های بانکی را شناسایی کند. این قابلیت به مهاجمان اجازه می‌دهد بدون نیاز به بررسی دستی، اولویت‌بندی اهداف را بر اساس وضعیت مالی آن‌ها انجام دهند.

روش‌های انتشار و آلوده‌سازی

مهاجمان برای توزیع این بدافزار از روش‌های تبلیغات مخرب (Malvertising)، پیامک‌های فیشینگ (Smishing) و انجمن‌های شخص ثالث استفاده می‌کنند. در بسیاری از موارد، قربانیان به صفحات فرودی هدایت می‌شوند که با جعل هویت Google Play، آن‌ها را به نصب برنامه مخرب ترغیب می‌کنند. همچنین مشاهده شده است که مهاجمان از فضای ذخیره‌سازی Amazon Web Services برای میزبانی و تحویل مستقیم فایل‌های مخرب به دستگاه‌های اندرویدی بهره می‌برند.

نکته‌های کلیدی

• تبدیل ArcticRAT از یک سارق رمزارز به یک تروجان دسترسی از راه دور (RAT) با قابلیت‌های جاسوسی گسترده.
• استفاده از هوش مصنوعی (مدل Grok) برای فیلتر کردن خودکار پیامک‌ها و شناسایی اطلاعات مالی حساس.
• بهره‌گیری از لایه سیاه روی صفحه نمایش برای مخفی‌سازی فعالیت‌های مخرب از کاربر.
• استفاده از صفحات جعلی Google Play و سرویس‌های ابری آمازون برای توزیع بدافزار.
• سوءاستفاده از مجوزهای Accessibility Services برای کنترل کامل دستگاه‌های اندرویدی.