بدافزار جدید اندروید RatHat از هوش مصنوعی برای خودکارسازی کنترل دستگاه استفاده می کند

بدافزار اندرویدی جدیدی به نام RatHat کشف شده است که کاربران را با یک زیرسیستم مبتنی بر هوش مصنوعی هدف قرار می دهد که به اپراتورها کمک می کند تا از راه دور دستگاه های در معرض خطر را هدایت کنند.

محققان Zimperium zLabs این بدافزار را تجزیه و تحلیل کردند و بر این باورند که پس از یافتن آن با استفاده از دستورات LLM که به زبان چینی نوشته شده بود، با عوامل تهدید چینی مرتبط است.

محققان می گویند که این بدافزار از طریق تبلیغات بد، پیامک و سایت های فیشینگ که دانلودهای APK را از خارج از Google Play تبلیغ می کنند، توزیع می شود.

مانند اکثر خانواده‌های بدافزار اندروید، RatHat به سوء استفاده از مجوزهای دسترسی اندروید برای انجام اقدامات بسیار ممتاز روی دستگاه‌های آلوده متکی است.

مهم‌تر از همه، گزینه‌های توسعه‌دهنده و اشکال‌زدایی بی‌سیم را قادر می‌سازد تا بدون نیاز به رایانه خارجی، زمینه اجرای محلی در سطح پوسته را به دست آورند، مشابه مکانیسم‌هایی که در خانواده‌های بدافزار Android ToxicPanda و RedHook دیده می‌شود.

دسترسی ADB به RatHat اجازه می‌دهد تا یک عامل مبتنی بر Go (liblocal-service.so) را نصب کند که دستورات را با امتیازات پوسته ADB اجرا می‌کند، دور زدن محدودیت باتری ایجاد می‌کند، و پایداری را مدیریت می‌کند.

همین عامل همچنین بدافزار را در صورت حذف یا توقف بازیابی می‌کند و کانالی پایدار مستقل از خود بدافزار ارائه می‌کند. این پشتیبان گیری به هر دو صورت انجام می شود و بدافزار در صورت حذف عامل، عامل را بازیابی می کند.

عامل دوم (libmedia_codec.so) نیز به عنوان یک کلاینت پروکسی معکوس FRP عمل می کند و یک تونل پایدار برای مهاجم ایجاد می کند.

این بدافزار پوشش‌های HTML را برای برنامه‌های بانکی و ارزهای رمزنگاری شده هدفمند نمایش می‌دهد تا اعتبار حساب را به دست آورد.

همچنین می‌تواند پیام‌ها و اعلان‌ها، از جمله رمزهای عبور یک‌بار مصرف را رهگیری کند. ثبت رویدادهای تغییر متن؛ استخراج URL از نوار آدرس مرورگر. و پین های قفل صفحه، گذرواژه ها، و الگوهای باز کردن قفل را ضبط کنید.

Zimperium گزارش می‌دهد که RatHat از یک موتور اتوماسیون رابط کاربری مبتنی بر هوش مصنوعی استفاده می‌کند که درخت دسترس‌پذیری اندروید زنده را در XML سریال‌سازی می‌کند و آن را برای دستیار هوش مصنوعی محبوبی که در گزارش نامش ذکر نشده ارسال می‌کند.

این زیرسیستم مبتنی بر هوش مصنوعی، اتوماسیون رابط RatHat را نسبت به اتوماسیون کاملا مبتنی بر اسکریپت‌های ثابت سازگارتر می‌کند و امکان ناوبری از راه دور را بدون نیاز به اپراتورها برای انجام تعامل در زمان واقعی فراهم می‌کند.

Zimperium می‌گوید: «RatHat از هوش مصنوعی برای هدایت و کنترل هوشمند رابط دستگاه در زمان واقعی استفاده می‌کند، و عملیات آن را سازگارتر و تشخیص آن برای نرم‌افزار امنیتی سخت‌تر از اتوماسیون سنتی و اسکریپت‌شده می‌کند».

محققان هشدار می‌دهند که RatHat به طور فعال تلاش‌های حذف را با رهگیری صفحه تأیید حذف، لغو رویه، و نمایش یک پوشش Google Play جعلی حاوی یک پیام خطای جعلی خنثی می‌کند.

Zimperium همچنین چندین تکنیک ضد تجزیه و تحلیل تعبیه شده در بدافزار را برجسته می کند، از جمله دستکاری ظروف APK، یک فایل مانیفست اندروید متورم (61 مگابایت) و دستورالعمل های شبه DEX نامعتبر، که همگی با هدف گیج کردن یا شکستن ابزارهای تجزیه و تحلیل هستند.

کاربران Android هرگز نباید فایل‌های APK را از خارج از Google Play دانلود کنند، مگر اینکه صریحا به ناشر اعتماد کنند، از دادن مجوزهای دسترس‌پذیری به برنامه‌ها اجتناب کنند و مرتبا دستگاه‌های خود را با «سپر ایمنی Play» اسکن کنند.

به میکو هیپونن و رهبران امنیتی NFL، CHANEL و Atlassian بپیوندید تا در یک نشست دیجیتالی دو ساعته در مورد اینکه حملات با سرعت هوش مصنوعی چه تغییراتی می‌کنند، مدافعان چه کارهایی را باید انجام ندهند و چگونه اعتبار، تصمیم‌گیری، اصلاح و تأیید مجدد با سرعت ماشین را انجام دهند، بپیوندید.

بدافزار اندروید ToxicPanda از مجوزهای VPN برای مسدود کردن Google Play استفاده می کند

بدافزار جدید Manic Android می‌تواند داده‌ها را از طریق دستگاه‌های مجاور استخراج کند

OpenAI موارد بیشتری از انجام اقدامات غیرمجاز توسط عوامل هوش مصنوعی را شرح می دهد

Anthropic از کلود می خواهد که حساب بانکی و داده های مالی شما را تجزیه و تحلیل کند

آژانس داده اسپانیا اولین گزارش از نقض داده های مبتنی بر هوش مصنوعی را دریافت کرد