ArcticRAT: برمجية Android تحلل أموال ضحاياها بالذكاء الاصطناعي

كانت النسخ الأولى من ArcticRAT تستهدف مستخدمي 11 تطبيقاً للعملات الرقمية. أما النسخ الجديدة فتمنح المهاجمين تحكماً مباشراً بالجهاز في الوقت الحقيقي.

قدرات النسخة الجديدة

• تحكم عن بُعد ومراقبة، وتسجيل ضغطات المفاتيح، ولقطات وبث مباشر للشاشة.
• التنصت عبر الميكروفون، وسرقة الرسائل وجهات الاتصال وسجل المكالمات.
• سرقة رمز قفل الشاشة أو تغييره، وقد يُقفل الضحية خارج جهازه.
• شاشة سوداء لا يمكن إغلاقها، تخفي نشاط المهاجم فيبدو الهاتف مقفلاً أو مطفأً.

وأحصت Zimperium منذ يوليو 78 عينة مختلفة، و21 عنوان IP لخوادم التحكم، و129 أمراً يستطيع المهاجم تنفيذها.

دور الذكاء الاصطناعي

يحتوي البرنامج اتصال API بنموذج Grok، يفعّله المهاجمون عن بُعد لفحص التطبيقات المثبتة وتحديد تطبيقات البنوك والعملات الرقمية والتداول. كما يفرز رسائل SMS المسروقة، فيفصل الرسائل العادية والإعلانات عن رموز التحقق وإشعارات الرصيد والتحويلات، بل ويقدّر الوضع المالي للضحية قبل إرسال البيانات.

طريقة الانتشار

إعلانات خبيثة (Malvertising)، ورسائل SMS احتيالية (Smishing)، ومنتديات، تقود إلى صفحة تنتحل Google Play. وبعد التثبيت يستغل صلاحيات Accessibility Services للسيطرة على الجهاز.

كيف تحمي نفسك؟

1. ثبّت التطبيقات من متجر Google Play الحقيقي فقط، لا من روابط في الرسائل أو الإعلانات.
2. ارفض أي تطبيق يطلب صلاحيات Accessibility دون سبب واضح.
3. فعّل Google Play Protect، واستخدم تطبيق مصادقة بدل رموز SMS لحساباتك المالية.