







پژوهشگران امنیت سایبری از شناسایی بدافزار اندرویدی RatHat خبر دادهاند که بر اساس ارزیابیها، به عوامل تهدید مستقر در چین نسبت داده میشود و به سامانهای مبتنی بر هوش مصنوعی (AI) برای هدایت و کنترل دستگاههای آلوده مجهز است. بدافزار اندرویدی RatHat عمدتاً از طریق اسمیشینگ هدفمند (Targeted Smishing) و تبلیغات مخرب توزیع میشود و با هدایت کاربران به پورتالهای جعلی دانلود شخص ثالث، فرآیند آلودگی چندمرحلهای و خودکاری را برای استقرار بدافزار روی دستگاه آغاز میکند.

بدافزار Manic تهدیدی جدید برای کاربران اندروید است که با هدف قرار دادن کاربران چندین کشور اروپایی، قابلیتهای جاسوسی، کلاهبرداری بانکی و کنترل از راه دور را در اختیار مهاجمان قرار میدهد. بدافزار Manic علاوه بر سرقت اطلاعات حساسی مانند رمزهای عبور و کدهای احراز هویت، میتواند دادههای جمعآوریشده را از طریق دستگاههای آلوده نزدیک استخراج کند. این سازوکار به مهاجمان اجازه میدهد حتی در صورت قطع ارتباط دستگاه آلوده با سرور فرماندهی و کنترل (C2)، همچنان راهی برای انتقال دادههای سرقتشده داشته باشند.

طبق گزارش پژوهشگران امنیتی شرکت Zimperium، بدافزار اندرویدی Rokarolla بهعنوان یک تروجان بانکی پیشرفته در حال هدف قرار دادن بیش از 217 اپلیکیشن بانکی و کیف پول رمزارزی است.

بدافزار اندرویدی BTMOB یک تروجان دسترسی از راه دور (RAT) است که در قالب یک سرویس Malware-as-a-Service (MaaS) به مجرمان سایبری عرضه میشود. این پلتفرم با استفاده از ابزار ساخت کد مخرب (Payload Builder) امکان تولید نسخههای سفارشی را فراهم میکند.


پژوهشگران امنیت سایبری از شناسایی بدافزار اندرویدی RatHat خبر دادهاند که بر اساس ارزیابیها، به عوامل تهدید مستقر در چین نسبت داده میشود و به سامانهای مبتنی بر هوش مصنوعی (AI) برای هدایت و کنترل دستگاههای آلوده مجهز است. بدافزار اندرویدی RatHat عمدتاً از طریق اسمیشینگ هدفمند (Targeted Smishing) و تبلیغات مخرب توزیع میشود و با هدایت کاربران به پورتالهای جعلی دانلود شخص ثالث، فرآیند آلودگی چندمرحلهای و خودکاری را برای استقرار بدافزار روی دستگاه آغاز میکند.

بدافزار Manic تهدیدی جدید برای کاربران اندروید است که با هدف قرار دادن کاربران چندین کشور اروپایی، قابلیتهای جاسوسی، کلاهبرداری بانکی و کنترل از راه دور را در اختیار مهاجمان قرار میدهد. بدافزار Manic علاوه بر سرقت اطلاعات حساسی مانند رمزهای عبور و کدهای احراز هویت، میتواند دادههای جمعآوریشده را از طریق دستگاههای آلوده نزدیک استخراج کند. این سازوکار به مهاجمان اجازه میدهد حتی در صورت قطع ارتباط دستگاه آلوده با سرور فرماندهی و کنترل (C2)، همچنان راهی برای انتقال دادههای سرقتشده داشته باشند.

طبق گزارش پژوهشگران امنیتی شرکت Zimperium، بدافزار اندرویدی Rokarolla بهعنوان یک تروجان بانکی پیشرفته در حال هدف قرار دادن بیش از 217 اپلیکیشن بانکی و کیف پول رمزارزی است.

بدافزار اندرویدی BTMOB یک تروجان دسترسی از راه دور (RAT) است که در قالب یک سرویس Malware-as-a-Service (MaaS) به مجرمان سایبری عرضه میشود. این پلتفرم با استفاده از ابزار ساخت کد مخرب (Payload Builder) امکان تولید نسخههای سفارشی را فراهم میکند.

